| CNNVD-ID编号 | CNNVD-202207-274 |
| CVE编号 | CVE-2022-1954 |
| 发布时间 | 2022-07-01 |
| 更新时间 | 2022-07-04 |
| 漏洞类型 | 输入验证错误 |
| 漏洞来源 | N/A |
| 危险等级 | 低危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。 GitLab CE/EE 1.0.2版本至14.10.5之前版本、15.0版本至15.0.4之前版本、15.1版本至15.1.1之前版本存在输入验证错误漏洞。攻击者利用该漏洞通过特殊的方式使 GitLab 实例无法访问特制的 Web 服务器响应header。
来源:MISC
来源:CONFIRM
链接：https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-1954.json
来源:MISC
来源:www.cybersecurity-help.cz
暂无