根據其自我報告的版本，遠端 Web 伺服器上執行的 GitLab 執行個體是早於 14.2.6 的 13.7.0 版本、早於 14.3.4 的 14.3.0 版本或早於 14.4.1 的 14.4.0 版本。因此，其會受到一個拒絕服務弱點影響，而這是由於從特定影像中去除 EXIF 資料而引發高 CPU 使用率所致。
未經驗證的遠端攻擊者可利用此弱點造成拒絕服務。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

GitLab 13.7.0 < 14.2.6/14.3.0 < 14.3.4/14.4.0 < 14.4.1 拒絕服務

medium Nessus Plugin ID 159928

未找到更改日誌