CVE-2023-4011

ŚrednieCVSS 4.3

Opublikowano: 02/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.66%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Streszczenie

W GitLab EE, w wersjach od 15.11 do przed 16.2.2, odkryto problem, który pozwala atakującemu na zwiększenie zużycia zasobów, co prowadzi do ataku typu DoS.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zakłócenia dostępności usługi, co może prowadzić do przestojów i utraty zaufania użytkowników.

Rekomendacja

Zaleca się aktualizację GitLab EE do wersji 16.2.2 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

An issue has been discovered in GitLab EE affecting all versions from 15.11 prior to 16.2.2 which allows an attacker to spike the resource consumption resulting in DoS.