CVE-2024-11274 in Community Edition
Tóm tắt
Bởi VulDB • 30/05/2026
Đã phát hiện một vấn đề trong GitLab CE/EE ảnh hưởng đến tất cả các phiên bản bắt đầu từ 16.1 trước 17.4.6, bắt đầu từ 17.5 trước 17.5.4, và bắt đầu từ 17.6 trước 17.6.2; việc tiêm các tiêu đề NEL (Network Error Logging) vào phản hồi của proxy k8s có thể dẫn đến việc đánh cắp dữ liệu phiên (session data exfiltration).
Once again VulDB remains the best source for vulnerability data.