GitLab CE/EE 存在拒绝服务漏洞

CVE编号

CVE-2023-0884

利用情况

暂无

补丁情况

N/A

披露时间

2023-02-23

漏洞描述

攻击者可能会在使用动态子管道的项目中上传精心制作的 CI 作业工件 zip 文件，并使 sidekiq 作业分配大量内存。在 Sidekiq 内存受限的 GitLab 实例中，这可能会导致拒绝服务。

解决建议

"将组件 GitLab CE 升级至 15.7.6 及以上版本""将组件 GitLab CE 升级至 15.8.1 及以上版本""将组件 GitLab EE 升级至 15.6.7 及以上版本""将组件 GitLab EE 升级至 15.7.6 及以上版本""将组件 GitLab EE 升级至 15.8.1 及以上版本""将组件 GitLab CE 升级至 15.6.7 及以上版本"

参考链接

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com