CVE-2022-1510

Orta

Açıklama

GitLab'da; 13.9 ile 14.8.6 arasındaki tüm sürümleri, 14.9 ile 14.9.4 arasındaki tüm sürümleri ve 14.10 ile 14.10.1 arasındaki tüm sürümleri etkileyen bir sorun keşfedilmiştir. GitLab, CI Editor ve CI Pipeline detay sayfasındaki kötü niyetli metinleri doğru şekilde işlemediğinden, saldırganın kontrolsüz kaynak tüketimine neden olmasına izin vermektedir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Gitlab

Yayın11 May 2022

İlk görülme11 May 2022

Nasıl düzeltilir

Güncelleyin

gitlab gitlab14.8.6, 14.9.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gitlab gitlab	13.9.0 ≤ v < 14.8.6, 14.9.0 ≤ v < 14.9.4, 14.10.0	14.8.6, 14.9.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.