CVE-2022-3411
Orta
Açıklama
GitLab CE/EE'nin 12.4 ile 15.6.7 arasındaki tüm sürümlerini, 15.7'den 15.7.6 öncesine kadar olan sürümlerini ve 15.8'den 15.8.1 öncesine kadar olan sürümlerini etkileyen uzunluk doğrulama eksikliği, kimliği doğrulanmış bir saldırganın GraphQL üzerinden büyük bir Issue açıklaması oluşturmasına izin verir; bu açıklama tekrar tekrar talep edildiğinde CPU kullanımını doygunluğa u
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Gitlab
Yayın13 Şub 2023
İlk görülme13 Şub 2023
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- gitlab gitlab15.6.7, 15.7.6, 15.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitlab gitlab | 12.4 ≤ v < 15.6.7, 15.7 ≤ v < 15.7.6, 15.8 ≤ v < 15.8.1 | 15.6.7, 15.7.6, 15.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.