PT-2021-22754 · Gitlab · Gitlab Ce/Ee+1
CVE-2021-39907
·
Publicado
2021-11-04
·
Atualizado
2024-03-06
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
GitLab CE/EE versões 13.7 e posteriores
Descrição
Foi detectada uma possível vulnerabilidade de tipo DOS no GitLab CE/EE. A remoção de dados EXIF de determinadas imagens resultou em alto consumo de CPU.
Recomendações
Para as versões 13.7 e posteriores do GitLab CE/EE, considere desativar o recurso de processamento de imagens que remove os dados EXIF até que uma correção esteja disponível. Restrinja o acesso à funcionalidade de upload de imagens para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitlab
Gitlab Ce/Ee