8Ayac

Incorrect authorization in Visual Studio Code allows an unauthorized attacker to execute code over a network.

The issue is related to stored XSS on the issue details screen.

**Nome do software vulnerável e versões afetadas: GitLab Enterprise Edition, versões 8.3 a 12.0.2 Descrição: Foi detectada uma falha no decodificador de códigos de cores, que estava vulnerável a um ataque de esgotamento de recursos caso fossem utilizados formatos específicos, permitindo o consumo descontrolado de recursos. A falha também envolve um controle de acesso incorreto. Recomendações: Para as versões 8.3 a 12.0.2 do GitLab Enterprise Edition, considere desativar o decodificador de códigos de cores como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo do decodificador de códigos de cores para minimizar o risco de exploração.

The issue allows for Denial of Service. Inputting an overly long string into a Markdown field could cause a denial of service.

The issue is related to Information Exposure Through Browser Caching.