Vulnérabilités affectant GitLab

Titre	Vulnérabilités affectant GitLab
Numéro de Référence	Numéro de Référence 50452410/24
Date de publication	Date de publication 24 octobre 2024
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

GitLab Community Edition (CE) et Enterprise Edition (EE) versions antérieures à 17.5.1, 17.4.3, 17.3.6

Identificateurs externes:

CVE-2024-8312 CVE-2024-6826

Bilan de la vulnérabilité:

GitLab annonce la disponibilité de mises à jour permettant de corriger deux vulnérabilités affectant ses produits susmentionnés. L’exploitation de ces vulnérabilités peut permettre à un attaquant distant d’injecter du contenu dans une page ou de causer un déni de service.

Solution:

Veuillez se référer au bulletin de sécurité de GitLab afin d’installer les nouvelles mises à jour.

Risque:

Injection de contenu dans une page
Déni de service

Référence:

Bulletin de sécurité de GitLab :

https://about.gitlab.com/releases/2024/10/23/patch-release-gitlab-17-5-1-released/

Brochure:

Vulnérabilités affectant GitLab.pdf