CVE-2023-1787

Опубликовано: 05 апр. 2023

Источник: nvd

CVSS3: 4.3

CVSS3: 5.3

EPSS Низкий

Описание

An issue has been discovered in GitLab affecting all versions starting from 15.9 before 15.9.4, all versions starting from 15.10 before 15.10.1. A search timeout could be triggered if a specific HTML payload was used in the issue description.

Ссылки

https://gitlab.com/gitlab-org/cves/-/blob/master/2023/CVE-2023-1787.json
Vendor Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/394817
Broken Link
https://gitlab.com/gitlab-org/cves/-/blob/master/2023/CVE-2023-1787.json
Vendor Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/394817
Broken Link

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 15.9.0 (включая) до 15.9.4 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 15.9.0 (включая) до 15.9.4 (исключая)

cpe:2.3:a:gitlab:gitlab:15.10.0:*:*:*:community:*:*:*

cpe:2.3:a:gitlab:gitlab:15.10.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 52%

0.00286

Низкий

4.3 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-400

Связанные уязвимости

CVE-2023-1787

CVSS3: 4.3

ubuntu

около 2 лет назад

CVE-2023-1787

CVSS3: 4.3

debian

около 2 лет назад

An issue has been discovered in GitLab affecting all versions starting ...

GHSA-xjw7-jpqw-3q4x

CVSS3: 5.3

github

около 2 лет назад

EPSS

Процентиль: 52%

0.00286

Низкий

4.3 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-400