CVE-2023-1401 in GitLab

Tóm tắt

Bởi VulDB • 23/08/2026

Một vấn đề đã được phát hiện trong bộ quét DAST của GitLab, ảnh hưởng đến tất cả các phiên bản từ 3.0.29 trở đi trước 4.0.5, tại đó bộ quét DAST làm rò rỉ cookie liên trang (cross-site cookies) khi chuyển hướng trong quá trình xác thực.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: GitLab Inc.
• Đặt trước: 14/03/2023
• Tiết lộ: 26/07/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-235440
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00522
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1401
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1401/