7.8высокая
BDU:2024-09380
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с использованием регулярного выражения c неэффективной вычислительной сложностью, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-11-13
Описание
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с использованием регулярного выражения c неэффективной вычислительной сложностью. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании при отправке определенного POST-запроса
Затрагиваемое ПО и версии
Gitlab (от 17.2.0 до 17.2.5)Gitlab (от 17.3.0 до 17.3.2)Gitlab (от 16.4.0 до 17.1.7)
Способ устранения
Использование рекомендаций:
https://gitlab.com/gitlab-org/gitlab/-/issues/480533
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи