PT-2020-10133
CVE-2019-19313
·
Publicado
2020-01-05
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões 12.3 a 12.5 do GitLab EE
Versão 12.4.3 do GitLab EE
Versão 12.3.6 do GitLab EE
Descrição
A vulnerabilidade permite um ataque de negação de serviço. Certos caracteres estavam impossibilitando a criação, edição ou visualização de issues e commits.
Recomendações
Para as versões 12.3 a 12.5 do GitLab EE, atualize para uma versão que não contenha essa vulnerabilidade.
Para a versão 12.4.3 do GitLab EE, atualize para uma versão que não contenha essa vulnerabilidade.
Para a versão 12.3.6 do GitLab EE, atualize para uma versão que não contenha este problema.
Como solução alternativa temporária, considere restringir o uso de determinados caracteres para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾