PT-2022-11090
CVE-2021-39942
·
Publicado
2022-01-18
·
Atualizado
2024-03-06
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões 12.0 a 14.3.5 do GitLab CE/EE
Versões 14.4 a 14.4.3 do GitLab CE/EE
Versões 14.5 a 14.5.1 do GitLab CE/EE
Descrição
Uma vulnerabilidade de negação de serviço permite que usuários com privilégios limitados contornem os limites de tamanho de arquivo no repositório de pacotes NPM, podendo causar negação de serviço.
Recomendações
Para as versões 12.0 a 14.3.5 do GitLab CE/EE, atualize para a versão 14.3.6 ou posterior.
Para as versões 14.4 a 14.4.3 do GitLab CE/EE, atualize para a versão 14.4.4 ou posterior.
Para as versões 14.5 a 14.5.1 do GitLab CE/EE, atualize para a versão 14.5.2 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾