CVE-2022-4037 in Community EditionИнформация

Сводка

по VulDB • 25.05.2026

Обнаружена уязвимость в GitLab CE/EE, затрагивающая все версии до 15.5.7, все версии начиная с 15.6 до 15.6.4, а также все версии начиная с 15.7 до 15.7.2. Состояние гонки (race condition) может привести к подделке подтвержденных адресов электронной почты и захвату учетных записей третьих лиц при использовании GitLab в качестве провайдера OAuth.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

GitLab Inc.

Резервировать

16.11.2022

Раскрытие

12.01.2023

Модерация

принято

Вход

VDB-218064

EPSS

0.00639

KEV

Нет

Деятельности

Низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!