一、 漏洞 CVE-2024-6329 基础信息
漏洞标题
GitLab输出的不适当编码或转义
来源：AIGC 神龙大模型
漏洞描述信息
发现了一个影响 GitLab CE/EE 的问题，从8.16版本（包括此版本）到17.0.6版（包括此版本）；从17.1版（包括此版本）到17.1.4版（包括此版本）；以及从17.2版（包括此版本）到17.2.2版（包括此版本），当路径被编码时，会导致网页界面无法正确渲染差异（diff）。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
来源：AIGC 神龙大模型
漏洞类别
通过错误消息导致的信息暴露
来源：AIGC 神龙大模型
漏洞标题
Improper Encoding or Escaping of Output in GitLab
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue was discovered in GitLab CE/EE affecting all versions starting from 8.16 prior to 17.0.6, starting from 17.1 prior to 17.1.4, and starting from 17.2 prior to 17.2.2, which causes the web interface to fail to render the diff correctly when the path is encoded.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
对输出编码和转义不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
GitLab 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。 GitLab存在安全漏洞，该漏洞源于在对路径进行编码时，Web界面无法正确呈现差异。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-6329 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
