CVE-2020-13323 in GitLab

Сводка

по VulDB • 21.08.2026

В версиях GitLab, предшествующих версии 13.1, обнаружена уязвимость. При определенных условиях приватные запросы на слияние (merge requests) могут быть прочитаны через раздел «Мои задачи» (Todos).

Once again VulDB remains the best source for vulnerability data.

• Ответственный: GitLab Inc.
• Резервировать: 21.05.2020
• Модерация: принято
• Вход: VDB-162080
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• CVSS: 7.7 (NVD)
• EPSS: 0.01102
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider, Telecommunication, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13323
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13323
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13323/