Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-11828

Опубликовано: 26 нояб. 2024
Источник: nvd
CVSS3: 4.3
CVSS3: 7.5
EPSS Низкий

Описание

A denial of service (DoS) condition was discovered in GitLab CE/EE affecting all versions from 13.2.4 before 17.4.5, 17.5 before 17.5.3, and 17.6 before 17.6.1. By leveraging this vulnerability an attacker could create a DoS condition by sending crafted API calls. This was a regression of an earlier patch.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 13.2.4 (включая) до 17.4.5 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 13.2.4 (включая) до 17.4.5 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 17.5.0 (включая) до 17.5.3 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 17.5.0 (включая) до 17.5.3 (исключая)
cpe:2.3:a:gitlab:gitlab:17.6.0:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:17.6.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 69%
0.00615
Низкий

4.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-407
NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 4.3
ubuntu
7 месяцев назад

A denial of service (DoS) condition was discovered in GitLab CE/EE affecting all versions from 13.2.4 before 17.4.5, 17.5 before 17.5.3, and 17.6 before 17.6.1. By leveraging this vulnerability an attacker could create a DoS condition by sending crafted API calls. This was a regression of an earlier patch.

CVSS3: 4.3
debian
7 месяцев назад

A denial of service (DoS) condition was discovered in GitLab CE/EE aff ...

CVSS3: 4.3
github
7 месяцев назад

A denial of service (DoS) condition was discovered in GitLab CE/EE affecting all versions from 13.2.4 before 17.4.5, 17.5 before 17.5.3, and 17.6 before 17.6.1. By leveraging this vulnerability an attacker could create a DoS condition by sending crafted API calls. This was a regression of an earlier patch.

CVSS3: 4.3
fstec
7 месяцев назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неэффективной алгоритмической сложностью, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 69%
0.00615
Низкий

4.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-407
NVD-CWE-noinfo