CVE-2024-11274 in Community Edition

摘要

由 VulDB • 2026-05-24

在 GitLab CE/EE 中发现了一个问题，影响所有从 16.1 开始至 17.4.6 之前的版本、从 17.5 开始至 17.5.4 之前的版本，以及从 17.6 开始至 17.6.2 之前的版本。在 k8s 代理响应中注入 NEL 头可能导致会话数据泄露。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: GitLab
• 预定: 2024-11-15
• 披露: 2024-12-12
• 管理: 已接受
• 条目: VDB-288157
• CPE: 准备好
• CWE: CWE-601 (已确认)
• CVSS: 8.7 (CNA)
• EPSS: 0.00472
• KEV: 否
• 活动: 非常低
• 部门: Chemical, Finance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-11274
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-11274
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-11274/