CVE-2022-0477 in GitLab

摘要

由 VulDB • 2026-05-20

在 GitLab 中发现了一个问题，影响所有从 11.9 开始到 14.5.4 之前的版本、所有从 14.6.0 开始到 14.6.4 之前的版本以及所有从 14.7.0 开始到 14.7.1 之前的版本。GitLab 未能正确处理批量请求以从软件包注册表中删除现有软件包，这在特定条件下可能导致拒绝服务（Denial of Service）。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: GitLab Inc.
• 预定: 2022-02-02
• 披露: 2022-04-25
• 管理: 已接受
• 条目: VDB-198510
• CPE: 准备好
• CWE: CWE-404 (已确认)
• CVSS: 4.9 (CNA)
• EPSS: 0.00909
• KEV: 否
• 活动: 非常低
• 部门: Chemical, Hostingprovider, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0477
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0477
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0477/