PT-2025-11150
CVE-2024-7296
·
تاريخ النشر
2025-03-12
·
تاريخ التحديث
2025-03-15
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات GitLab EE من 16.5 حتى 17.7.6
إصدارات GitLab EE من 17.8 حتى 17.8.4
إصدارات GitLab EE من 17.9 حتى 17.9.1
الوصف:
سمحت ثغرة في GitLab EE لمستخدم يتمتع بإذن مخصص بالموافقة على طلبات الانضمام المعلقة بما يتجاوز الحد الأقصى المسموح به لعدد المستخدمين.
التوصيات:
بالنسبة للإصدارات من 16.5 حتى 17.7.6، قم بالتحديث إلى الإصدار 17.7.7 أو أحدث.
بالنسبة للإصدارات من 17.8 إلى 17.8.4، قم بالتحديث إلى الإصدار 17.8.5 أو أحدث.
بالنسبة للإصدارات من 17.9 إلى 17.9.1، قم بالتحديث إلى الإصدار 17.9.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾