CVE-2024-11828

Nome do software vulnerável e versões afetadas:

GitLab CE/EE versões 13.2.4 a 17.4.5

GitLab CE/EE versões 17.5 a 17.5.3

GitLab CE/EE versões 17.6 a 17.6.1

Descrição:

Foi descoberta uma condição de negação de serviço (DoS) no GitLab CE/EE. Este problema está relacionado à complexidade algorítmica ineficiente. Um invasor poderia criar uma condição de DoS enviando chamadas de API maliciosas, explorando essa vulnerabilidade. O problema foi uma regressão de um patch anterior.

Recomendações:

Para as versões 13.2.4 a 17.4.5 do GitLab CE/EE, atualize para a versão 17.4.5 ou posterior para resolver o problema.

Para as versões 17.5 a 17.5.3 do GitLab CE/EE, atualize para a versão 17.5.3 ou posterior para resolver o problema.

Para as versões 17.6 a 17.6.1 do GitLab CE/EE, atualize para a versão 17.6.1 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso aos pontos de extremidade da API para minimizar o risco de exploração.