GHSA-3f26-542m-36hv

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

Описание

A cross-site request forgery vulnerability in the GraphQL API in GitLab since version 13.12 and before versions 13.12.6 and 14.0.2 allowed an attacker to call mutations as the victim

Ссылки

EPSS

Процентиль: 58%

0.00374

Низкий

CVE ID

CVE-2021-22224

Дефекты

CWE-352

Связанные уязвимости

CVE-2021-22224

CVSS3: 7.1

ubuntu

почти 4 года назад

A cross-site request forgery vulnerability in the GraphQL API in GitLab since version 13.12 and before versions 13.12.6 and 14.0.2 allowed an attacker to call mutations as the victim

CVE-2021-22224

CVSS3: 7.1

nvd

почти 4 года назад

A cross-site request forgery vulnerability in the GraphQL API in GitLab since version 13.12 and before versions 13.12.6 and 14.0.2 allowed an attacker to call mutations as the victim

CVE-2021-22224

CVSS3: 7.1

debian

почти 4 года назад

A cross-site request forgery vulnerability in the GraphQL API in GitLa ...

BDU:2022-02149

CVSS3: 6.5

fstec

почти 4 года назад

Уязвимость компонент API GraphQL программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю оказать воздействие на целостность данных

EPSS

Процентиль: 58%

0.00374

Низкий

CVE ID

CVE-2021-22224

Дефекты

CWE-352