PT-2025-5695
CVE-2024-2878
·
تاريخ النشر
2025-02-05
·
تاريخ التحديث
2025-08-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات GitLab CE/EE من 15.7 حتى 16.9.7
إصدارات GitLab CE/EE من 16.10 حتى 16.10.5
إصدارات GitLab CE/EE من 16.11 حتى 16.11.2
الوصف:
تم تحديد مشكلة في GitLab CE/EE قد تسمح لمهاجم بإحداث حالة رفض الخدمة عن طريق إنشاء مصطلحات بحث غير معتادة لأسماء الفروع.
التوصيات:
بالنسبة لإصدارات GitLab CE/EE من 15.7 حتى 16.9.7، يُنصح بتقييد الوصول إلى وظيفة البحث عن أسماء الفروع حتى يتوفر تصحيح.
بالنسبة لإصدارات GitLab CE/EE من 16.10 حتى 16.10.5، يُنصح بتطبيق التحقق من صحة المدخلات لمصطلحات البحث عن أسماء الفروع لتقليل مخاطر الاستغلال.
بالنسبة لإصدارات GitLab CE/EE من 16.11 حتى 16.11.2، يُنصح بتعطيل ميزة البحث عن أسماء الفروع مؤقتًا حتى يتم تطبيق تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾