CVE-2024-2829

Nome do software vulnerável e versões afetadas:

GitLab CE/EE versões 12.5 a 16.9.5

GitLab CE/EE versões 16.10 a 16.10.3

GitLab CE/EE versões 16.11 a 16.11.0

Descrição:

Foi descoberta uma falha no GitLab CE/EE em que um filtro curinga malicioso no FileFinder pode levar a uma negação de serviço. A vulnerabilidade está relacionada ao processamento insuficiente de expressões regulares, o que pode ser explorado por um invasor remoto para realizar um ataque de negação de serviço.

Recomendações:

Para as versões 12.5 a 16.9.5, atualize para a versão 16.9.6 ou posterior.

Para as versões 16.10 a 16.10.3, atualize para a versão 16.10.4 ou posterior.

Para as versões 16.11 a 16.11.0, atualize para a versão 16.11.1 ou posterior.

Como solução alternativa temporária, considere restringir o acesso ao recurso FileFinder até que um patch esteja disponível.