PT-2022-13660 · Gitlab · Gitlab Ce/Ee+1
CVE-2022-1100
·
Publicado
2022-04-04
·
Atualizado
2024-03-06
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
Versões 13.1 a 14.7.7 do GitLab CE/EE
Versões 14.8.0 a 14.8.5 do GitLab CE/EE
Versões 14.9.0 a 14.9.2 do GitLab CE/EE
Descrição
Foi descoberta uma vulnerabilidade potencial de DOS no GitLab CE/EE. A API para atualizar um ativo como um link a partir de uma versão possuía uma verificação de expressão regular que causava um número exponencial de backtracks para determinados valores fornecidos pelo usuário, resultando em alto uso da CPU.
Recomendações
Para as versões 13.1 a 14.7.7, atualize para a versão 14.7.7 ou posterior.
Para as versões 14.8.0 a 14.8.5, atualize para a versão 14.8.5 ou posterior.
Para as versões 14.9.0 a 14.9.2, atualize para a versão 14.9.2 ou posterior.
Exploit
Correção
DoS
Missing Release of Resource after Effective Lifetime
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitlab
Gitlab Ce/Ee