要点
- CVE-2021-39880 は apollo_upload_server, gitlab (gitlab) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：2.1%（全脆弱性の 81.5% より高い）。
- 対処：2.1.0, 14.0.9, 14.1.4, 14.2.2 以降に更新してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|
| apollo_upload_server RubyGems | < 2.1.0
| 2.1.0
|
| gitlab | ≥ 11.9.0, < 14.0.9≥ 14.1.0, < 14.1.4≥ 14.2.0, < 14.2.2> 11.9.0, < 14.0.9> 14.1.0, < 14.1.4
| 14.0.914.1.414.2.2
|
概要
A Denial Of Service vulnerability in the apollo_upload_server Ruby gem in GitLab CE/EE version 11.11 and above allows an attacker to deny access to all users via specially crafted requests to the apollo_upload_server middleware.
NVD の説明
A Denial Of Service vulnerability in the apollo_upload_server Ruby gem in GitLab CE/EE all versions starting from 11.9 before 14.0.9, all versions starting from 14.1 before 14.1.4, and all versions starting from 14.2 before 14.2.2 allows an attacker to deny access to all users via specially crafted requests to the apollo_upload_server middleware.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン