遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - 在 Gitlab CE/EE 13.7 至 14.7.7、14.8 至 14.8.5 和 14.9 至 14.9.2 所有版本中發現一個潛在的 DoS 弱點，其允許攻擊者透過在「問題」、「合併要求」、「里程碑」、「程式碼片段」、「Wiki 頁面」等內容中新增特製輸入來觸發高 CPU 使用率。(CVE-2022-1174)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GitLab 13.7 < 14.7.7 / 14.8 < 14.8.5 / 14.9 < 14.9.2 (CVE-2022-1174)

high Nessus Plugin ID 159821

找不到依附元件