BIT-gitlab-2021-22168

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

A regular expression denial of service issue has been discovered in NuGet API affecting all versions of GitLab starting from version 12.8.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-22168US	medium6.5	1.01% (63rd)	—	2021-01-15
A regular expression denial of service issue has been discovered in NuGet API affecting all versions of GitLab starting from version 12.8.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22168.jsonADVISORY
https://gitlab.com/gitlab-org/gitlab/-/issues/289950WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-22168WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan