Katalog CVE
CVE-2023-4522
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.94%
Percentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
W GitLab odkryto problem, który dotyczy wszystkich wersji przed 16.2.0. Zatwierdzanie katalogów zawierających znak LF skutkuje błędami 500 podczas przeglądania zatwierdzenia.
Ocena ryzyka
Organizacje mogą napotkać problemy z dostępnością funkcji przeglądania zatwierdzeń, co może prowadzić do zakłóceń w pracy zespołów deweloperskich.
Rekomendacja
Zaleca się aktualizację GitLab do wersji 16.2.0 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue has been discovered in GitLab affecting all versions before 16.2.0. Committing directories containing LF character results in 500 errors when viewing the commit.