一、 漏洞 CVE-2023-3917 基础信息
漏洞标题
GitLab 中的不正确输入验证
来源:AIGC 神龙大模型
漏洞描述信息
GitLab中的输入验证不当
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源:AIGC 神龙大模型
漏洞类别
未加控制的资源消耗(资源穷尽)
来源:AIGC 神龙大模型
漏洞标题
Improper Validation of Specified Type of Input in GitLab
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Denial of Service in pipelines affecting all versions of Gitlab EE and CE prior to 16.2.8, 16.3 prior to 16.3.5, and 16.4 prior to 16.4.1 allows attacker to cause pipelines to fail.
来源:美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
GitLab CE/EE 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
GitLab Enterprise Edition(EE)和GitLab Community Edition(CE)都是美国GitLab公司的产品。GitLab Enterprise Edition是一套内容管理系统。GitLab Community Edition是一种社区版 GitLab 。 GitLab CE/EE存在安全漏洞。攻击者利用该漏洞导致系统拒绝服务。以下版本受到影响:16.2.8之前版本、16.3版本至16.3.5之前版本、16.4版本至16.4.1之前版本。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-3917 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-3917 的情报信息