Test Kennung:	1.3.6.1.4.1.25623.1.0.124269
Kategorie:	Denial of Service
Titel:	GitLab 14.3.x < 15.6.7, 15.7.x < 15.7.6, 15.8.x < 15.8.1 DoS Vulnerability
Zusammenfassung:	GitLab is prone to a denial of service (DoS) vulnerability.
Beschreibung:	Summary: GitLab is prone to a denial of service (DoS) vulnerability. Vulnerability Insight: An attacker may upload a crafted CI job artifact zip file in a project that uses dynamic child pipelines and make a sidekiq job allocate a lot of memory. In GitLab instances where Sidekiq is memory-limited, this may cause Denial of Service. Affected Software/OS: GitLab version 14.3.x prior to 15.6.7, 15.7.x prior to 15.7.6 and 15.8.x prior to 15.8.1. Solution: Update to version 15.6.7, 15.7.6, 15.8.1 or later. CVSS Score: 7.8 CVSS Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2022-3759 https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-3759.json https://gitlab.com/gitlab-org/gitlab/-/issues/379633 https://hackerone.com/reports/1736230
Copyright	Copyright (C) 2023 Greenbone AG

Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.