PT-2020-13474 · Gitlab · Gitlab
CVE-2020-13333
·
Publicado
2020-10-06
·
Atualizado
2024-03-06
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
Versões 13.1 a 13.3 do GitLab
Descrição
Foi detectada uma possível vulnerabilidade de tipo DOS. A API para atualizar um recurso como um link a partir de uma versão possuía uma verificação de expressão regular que causava um número exponencial de retrocessos para determinados valores fornecidos pelo usuário, resultando em alto uso da CPU.
Recomendações
Para as versões 13.1 a 13.3, atualize para uma versão que inclua uma correção para este problema, a fim de evitar o alto uso da CPU devido à verificação de expressão regular no endpoint da API.
Exploit
Correção
DoS
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitlab