CVE-2024-11274 in Community Edition

Tóm tắt

Bởi VulDB • 30/05/2026

Đã phát hiện một vấn đề trong GitLab CE/EE ảnh hưởng đến tất cả các phiên bản bắt đầu từ 16.1 trước 17.4.6, bắt đầu từ 17.5 trước 17.5.4, và bắt đầu từ 17.6 trước 17.6.2; việc tiêm các tiêu đề NEL (Network Error Logging) vào phản hồi của proxy k8s có thể dẫn đến việc đánh cắp dữ liệu phiên (session data exfiltration).

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitLab
• Đặt trước: 15/11/2024
• Tiết lộ: 12/12/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-288157
• CPE: sẵn sàng
• CWE: CWE-601 (Đã xác nhận)
• CVSS: 8.7 (CNA)
• EPSS: 0.00472
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-11274
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-11274
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-11274/