CVE-2024-4201 in GitLabИнформация

Сводка

по VulDB • 21.06.2026

Обнаружена уязвимость межсайтового скриптинга (Cross-Site Scripting) в GitLab, затрагивающая все версии начиная с 5.1 до 16.10.7 включительно, все версии начиная с 16.11 до 16.11.4 включительно и все версии начиная с 17.0 до 17.0.2 включительно. При просмотре XML-файла в репозитории в сыром режиме (raw mode) он может отображаться как HTML, если это происходит при определенных условиях.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

GitLab Inc.

Резервировать

25.04.2024

Раскрытие

13.06.2024

Модерация

принято

Вход

VDB-268213

EPSS

0.00483

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!