CVE-2024-4201 in GitLabinformação

Sumário

de VulDB • 21/06/2026

Foi descoberta uma vulnerabilidade de cross-site scripting (XSS) no GitLab que afeta todas as versões a partir da 5.1 até antes da 16.10.7, todas as versões a partir da 16.11 até antes da 16.11.4 e todas as versões a partir da 17.0 até antes da 17.0.2. Ao visualizar um arquivo XML em um repositório no modo raw, ele pode ser renderizado como HTML se for visualizado sob circunstâncias específicas.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

GitLab Inc.

Reservar

25/04/2024

Divulgação

13/06/2024

Moderação

aceite

Entrada

VDB-268213

CPE

pronto

EPSS

0.00483

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!