4средняя
BDU:2024-04668
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-06-19
Описание
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданных API-запросов
Затрагиваемое ПО и версии
Gitlab (от 16.11 до 16.11.3)Gitlab (от 17.0 до 17.0.1)Gitlab (от 13.2.4 до 16.10.6)
Способ устранения
Обновление программного обеспечения до версий 16.10.6, 16.11.3, 17.0.1 и выше
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи