PT-2022-4616 · Gitlab · Gitlab Ce/Ee+1
CVE-2022-2455
·
Publicado
2022-08-30
·
Atualizado
2025-05-13
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
GitLab CE/EE versões 10.0 a 15.1.5
GitLab CE/EE versões 15.2 a 15.2.3
GitLab CE/EE versões 15.3 a 15.3.1
Descrição
Um problema de lógica de negócios no tratamento de repositórios de grande porte permitia que um usuário autenticado e autorizado esgotasse os recursos do servidor ao importar um projeto malicioso. Isso poderia levar a uma negação de serviço. O problema está relacionado ao tratamento incorreto de operações lógicas no componente Gitaly.GetTreeEntries.
Recomendações
Para as versões 10.0 a 15.1.5 do GitLab CE/EE, atualize para a versão 15.1.6 ou posterior.
Para as versões 15.2 a 15.2.3 do GitLab CE/EE, atualize para a versão 15.2.4 ou posterior.
Para as versões 15.3 a 15.3.1 do GitLab CE/EE, atualize para a versão 15.3.2 ou posterior.
Exploit
Correção
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gitlab
Gitlab Ce/Ee