CVE-2023-3900
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W GitLab CE/EE zidentyfikowano problem, który dotyczy wszystkich wersji od 16.1 do 16.1.3 oraz od 16.2 do 16.2.2. Nieprawidłowa wartość 'start_sha' na stronie żądań scalania może prowadzić do odmowy usługi, ponieważ zakładka Zmiany nie ładowałaby się.
Ocena ryzyka
Organizacja może doświadczyć przerwy w dostępności funkcji związanych z żądaniami scalania, co może wpłynąć na efektywność pracy zespołów developerskich.
Rekomendacja
Zaleca się aktualizację GitLab CE/EE do wersji 16.1.3 lub 16.2.2, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue has been discovered in GitLab CE/EE affecting all versions starting from 16.1 before 16.1.3, all versions starting from 16.2 before 16.2.2. An invalid 'start_sha' value on merge requests page may lead to Denial of Service as Changes tab would not load.