BDU%3A2024-00990 | Vulnetix

BDU%3A2024-00990 PUBLISHED CVSS 8.5 HIGH

Уязвимость компонента API PUT Request Handler программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю выполнить произвольные запросы API PUT

Risk Scores

CVSS 2.0

8.5

Affected Products

Vendor	Product	Versions
GitLab Inc.	Gitlab

Timeline

Feb 6, 2024 CVE Published

References

https://about.gitlab.com/releases/2024/01/25/critical-security-release-gitlab-16-8-1-released/ url
https://gitlab.com/gitlab-org/gitlab/-/issues/430236 url
https://hackerone.com/reports/2225710 url

Open in Interactive Console →