GHSA-3r2f-rpgw-83gm

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

Описание

Insufficient input sanitization in Mermaid markdown in GitLab CE/EE version 11.4 and up allows an attacker to exploit a stored cross-site scripting vulnerability via a specially-crafted markdown

Ссылки

EPSS

Процентиль: 77%

0.01011

Низкий

CVE ID

CVE-2021-22242

Дефекты

CWE-79

Связанные уязвимости

CVE-2021-22242

CVSS3: 8.7

ubuntu

больше 4 лет назад

Insufficient input sanitization in Mermaid markdown in GitLab CE/EE version 11.4 and up allows an attacker to exploit a stored cross-site scripting vulnerability via a specially-crafted markdown

CVE-2021-22242

CVSS3: 8.7

nvd

больше 4 лет назад

Insufficient input sanitization in Mermaid markdown in GitLab CE/EE version 11.4 and up allows an attacker to exploit a stored cross-site scripting vulnerability via a specially-crafted markdown

CVE-2021-22242

CVSS3: 8.7

debian

больше 4 лет назад

Insufficient input sanitization in Mermaid markdown in GitLab CE/EE ve ...

BDU:2022-01793

CVSS3: 5.4

fstec

больше 4 лет назад

Уязвимость инструмента Mermaid программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю оказать воздействие на целостность данных

EPSS

Процентиль: 77%

0.01011

Низкий

CVE ID

CVE-2021-22242

Дефекты

CWE-79