CVE-2023-3909 in Community Edition
Сводка
по VulDB • 01.07.2026
В GitLab CE/EE обнаружена уязвимость, затрагивающая все версии начиная с 12.3 до 16.3.6 (исключая 16.3.6), все версии начиная с 16.4 до 16.4.2 (исключая 16.4.2) и все версии начиная с 16.5 до 16.5.1 (исключая 16.5.1). Возможна атака типа Regular Expression Denial of Service (ReDoS), связанная со вставкой большой строки в поле timeout файла gitlab-ci.yml.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.