Integer Overflow or Wraparound in GitLab
Résumé
An issue has been discovered in GitLab CE/EE affecting all versions from 7.0 before 18.11.13, 19.0 before 19.0.10, 19.1 before 19.1.9, 19.2 before 19.2.9, 19.3 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, under certain conditions, could have allowed an unauthenticated user to exec...
Résumé généré automatiquement
Assemblé par SecPulse à partir des données sources (CVSS, CWE, versions affectées) à l'aide de modèles, sans IA. Vérifiez la description d'origine et les références ci-dessous.
細工された正規表現をコンパイルする際の整数オーバーフローにより、認証されていない利用者がGitLabサーバー上で任意のコードを実行できるおそれがあります。影響を受けるのは18.11.13より前、19.0.10より前、19.1.9より前、19.2.9より前、19.3.6より前、19.4.3より前、19.5.1より前のGitLab CE/EEです。修正版が公開されているため、該当するバージョンを速やかに更新してください。
Paquets affectés
| Écosystème | Paquet | Concernées | Corrigé |
|---|---|---|---|
| GitLab | GitLab |
≥ 7.0, < 18.11.13 ≥ 19.0, < 19.0.10 ≥ 19.1, < 19.1.9 ≥ 19.2, < 19.2.9 ≥ 19.3, < 19.3.6 ≥ 19.4, < 19.4.3 +1 autres |
18.11.13 19.0.10 19.1.9 19.2.9 19.3.6 19.4.3 |
Description d'origine La description telle que publiée par la source (souvent en anglais).
An issue has been discovered in GitLab CE/EE affecting all versions from 7.0 before 18.11.13, 19.0 before 19.0.10, 19.1 before 19.1.9, 19.2 before 19.2.9, 19.3 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server due to integer overflow when compiling a specially crafted regular expression.
Source: GitLab Security Releases NVD