Non évaluée

Uncontrolled Resource Consumption in GitLab

CVE-2024-2800 Première détection SecPulse Aug 8, 2024

Description d'origine La description telle que publiée par la source (souvent en anglais).

ReDoS flaw in RefMatcher when matching branch names using wildcards in GitLab EE/CE affecting all versions from 11.3 prior to 17.0.6, 17.1 prior to 17.1.4, and 17.2 prior to 17.2.2 allows denial of service via Regex backtracking.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory github.com
advisory nvd.nist.gov
package git://git@gitlab.com:gitlab-org/gitlab.git
report gitlab.com
report hackerone.com

Faits clés

Gravité: Non évaluée
Publication: Aug 8, 2024
Première détection SecPulse: Aug 8, 2024
CWE: CWE-1333

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 20:02