| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| gitlab | ≥ 15.2, < 15.2.4≥ 15.3, < 15.3.2< 15.1.6 | 15.2.415.3.215.1.6 |
A lack of length validation in Snippet descriptions in GitLab CE/EE affecting all versions prior to 15.1.6, 15.2 prior to 15.2.4 and 15.3 prior to 15.3.2 allows an authenticated attacker to create a maliciously large Snippet which when requested with or without authentication places excessive load on the server, potential leading to Denial of Service.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン