CVE-2023-6502

mediumPriorität · verfolgen · 26EPSS 0.005 · 42. PerzentilDEEUNLRUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.51% (42nd) EPSS

CVSS 6.5 · medium

Is it mine?

27 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-23

A Denial of Service (DoS) condition has been discovered in GitLab CE/EE affecting all versions before 16.10.6, version 16.11 before 16.11.3, and 17.0 before 17.0.1. It is possible for an attacker to cause a denial of service using a crafted wiki page.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.14.3mediumAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Lsecondary · FSTEC (BDU) RU

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Lsecondary · ENISA EU

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Lsecondary · cve@gitlab.comAusnutzbarkeit 2.8 · Auswirkung 1.4

v3.16mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Lsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-1333USprimärCWE-400USCWE-400US

betroffene Produkte (27)

Betroffene Produkte und Versionsbereiche.

Atlassian Bitbucket <8.19.16alle Versionencert_bundDE
Atlassian Bitbucket <8.9.26alle Versionencert_bundDE
Atlassian Bitbucket <9.4.4alle Versionencert_bundDE
Atlassian Bitbucket <9.5.2alle Versionencert_bundDE
Open Source GitLab <16.10.6alle Versionencert_bundDE
Open Source GitLab <16.11.3alle Versionencert_bundDE
Open Source GitLab <17.0.1alle Versionencert_bundDE
Atlassian Bitbucket< 8.19.16cert_bundDE
Atlassian Bitbucket< 8.9.26cert_bundDE
Atlassian Bitbucket< 9.4.4cert_bundDE
Atlassian Bitbucket< 9.5.2cert_bundDE
Open Source GitLab< 16.10.6cert_bundDE
Open Source GitLab< 16.11.3cert_bundDE
Open Source GitLab< 17.0.1cert_bundDE
GitLab GitLab0 → 16.10.6enisa_euvdEU
GitLab GitLab16.11 → 16.11.3enisa_euvdEU
GitLab GitLab17.0 → 17.0.1enisa_euvdEU
GitLab Inc. Gitlab≤ 16.10.6fstec_bduRU
GitLab Inc. Gitlab16.11 → 16.11.3fstec_bduRU
GitLab Inc. Gitlab17.0 → 17.0.1fstec_bduRU

20 von 27 angezeigt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2024-0237Kwetsbaarheden verholpen in GitLab Enterprise Edition en Community EditionNL2024-05-27csaf · ncsc_nlNL
GitLab heeft kwetsbaarheden verholpen in Enterprise Edition (EE) en Community Edition (CE).
WID-SEC-W-2024-1216GitLab: Mehrere SchwachstellenDeutsch2024-05-21csaf · cert_bundDE
Ein entfernter Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um einen Cross-Site-Scripting-Angriff (XSS) durchzuführen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen oder Sicherheitsmaßnahmen zu umgehen.
BIT-gitlab-2023-6502Inefficient Regular Expression Complexity in GitLab2024-05-29vendor · osvUS
A Denial of Service (DoS) condition has been discovered in GitLab CE/EE affecting all versions before 16.10.6, version 16.11 before 16.11.3, and 17.0 before 17.0.1. It is possible for an attacker to cause a denial of service using a crafted wiki page.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl osv NVD CVE.org MITRE

veröffentlicht 2024-05-23geändert 2026-06-17

verwandt (600)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-3364US	high7.5	44.5% (99th)	—	2023-08-02
An issue has been discovered in GitLab CE/EE affecting all versions starting from 8.14 before 16.0.8, all versions starting from 16.1 before 16.1.3, all versions starting from 16.2…
CVE-2022-24713US	high7.5	14.5% (97th)	Exploit	2022-03-08
regex is an implementation of regular expressions for the Rust language. The regex crate features built-in mitigations to prevent denial of service attacks caused by untrusted rege…
CVE-2024-8124US	high7.5	40.2% (99th)	—	2024-09-12
An issue was discovered in GitLab CE/EE affecting all versions starting from 16.4 prior to 17.1.7, starting from 17.2 prior to 17.2.5, starting from 17.3 prior to 17.3.2 which cou…
CVE-2021-3749US	high7.5	8.52% (95th)	Exploit	2021-08-31
axios is vulnerable to Inefficient Regular Expression Complexity
CVE-2024-25126US	high7.5	35.4% (98th)	—	2024-02-29
Rack is a modular Ruby web server interface. Carefully crafted content type headers can cause Rack’s media type parser to take much longer than expected, leading to a possible deni…

+595 weitere

Referenzen (9)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan