Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Setiawan

#40394de 53,632
6.8CVSS total
Vulnerabilidades · 1
PT-2024-6691
6.8
2024-05-01
Gitlab · Gitlab · CVE-2024-4557
Nome do software vulnerável e versões afetadas: Versões do GitLab 1.0 a 16.11.5 Versões do GitLab 17.0 a 17.0.3 Versões do GitLab 17.1 a 17.1.1 Descrição: O problema está relacionado a um consumo descontrolado de recursos na implementação da interface de programação de aplicativos (API) da plataforma GitLab, que se baseia no git para trabalho colaborativo de código. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço. A vulnerabilidade permite que um invasor cause esgotamento de recursos por meio do pipeline banzai, levando a uma condição de negação de serviço. Recomendações: Para as versões 1.0 a 16.11.5 do GitLab, atualize para a versão 16.11.5 ou posterior. Para as versões 17.0 a 17.0.3 do GitLab, atualize para a versão 17.0.3 ou posterior. Para as versões 17.1 a 17.1.1 do GitLab, atualize para a versão 17.1.1 ou posterior.