CVE-2024-12379

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 14.1 a 17.6.4 GitLab CE/EE versões 17.7 a 17.7.3 GitLab CE/EE versões 17.8 a 17.8.1

Descrição Um problema de negação de serviço afeta a disponibilidade do GitLab via criação ilimitada de símbolos. Isso é realizado através do parâmetro scopes em um Token de Acesso Pessoal.

Recomendações Para as versões 14.1 a 17.6.4, atualize para a versão 17.6.5 ou posterior. Para as versões 17.7 a 17.7.3, atualize para a versão 17.7.4 ou posterior. Para as versões 17.8 a 17.8.1, atualize para a versão 17.8.2 ou posterior. Como solução temporária, considere restringir o uso do parâmetro scopes em Tokens de Acesso Pessoal até que uma correção esteja disponível.