CVE-2023-2198 in Community Edition

Tóm tắt

Bởi VulDB • 04/06/2026

Một vấn đề đã được phát hiện trong GitLab CE/EE ảnh hưởng đến tất cả các phiên bản bắt đầu từ 8.7 trước 15.10.8, tất cả các phiên bản bắt đầu từ 15.11 trước 15.11.7 và tất cả các phiên bản bắt đầu từ 16.0 trước 16.0.2. Một cuộc tấn công Regular Expression Denial of Service (ReDoS) có thể xảy ra thông qua việc gửi các payload được tạo tác đến endpoint preview_markdown.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: GitLab Inc.
• Đặt trước: 20/04/2023
• Tiết lộ: 07/06/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-231035
• CPE: sẵn sàng
• CWE: CWE-1333 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01325
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2198
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2198/