CVE-2024-5469

Опубликовано: 14 июн. 2024

Источник: nvd

CVSS3: 3.1

CVSS3: 4.3

EPSS Низкий

Описание

DoS in KAS in GitLab CE/EE affecting all versions from 16.10.0 prior to 16.10.6 and 16.11.0 prior to 16.11.3 allows an attacker to crash KAS via crafted gRPC requests.

Ссылки

https://gitlab.com/gitlab-org/gitlab/-/issues/464143
Vendor Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/464143
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*

Версия от 16.10.0 (включая) до 16.10.6 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*

Версия от 16.11.0 (включая) до 16.11.3 (исключая)

EPSS

Процентиль: 31%

0.00116

Низкий

3.1 Low

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-754

Связанные уязвимости

CVE-2024-5469

CVSS3: 3.1

ubuntu

больше 1 года назад

DoS in KAS in GitLab CE/EE affecting all versions from 16.10.0 prior to 16.10.6 and 16.11.0 prior to 16.11.3 allows an attacker to crash KAS via crafted gRPC requests.

CVE-2024-5469

CVSS3: 3.1

debian

больше 1 года назад

DoS in KAS in GitLab CE/EE affecting all versions from 16.10.0 prior t ...

GHSA-4g7q-7v9w-3x8m

CVSS3: 3.1

github

больше 1 года назад

DoS in KAS in GitLab CE/EE affecting all versions from 16.10.0 prior to 16.10.6 and 16.11.0 prior to 16.11.3 allows an attacker to crash KAS via crafted gRPC requests.

EPSS

Процентиль: 31%

0.00116

Низкий

3.1 Low

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-754