Adding a very large number of tags to a runner in GitLab CE/EE affecting all versions prior to 14.7.7, 14.8 prior to 14.8.5, and 14.9 prior

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• gitlab gitlabдо 14.7.7
• gitlab gitlab14.8.0 и новее · до 14.8.5
• gitlab gitlab14.9.0 и новее · до 14.9.2

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (GitLab). Не зависят от анализа CPE в NVD и обычно опережают его.

• GitLab GitLab

  • <14.7.7, >=14.8, <14.8.5, >=14.9, <14.9.2затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2021-22205An issue has been discovered in GitLab CE/EE affecting all versions starting from 11.9.KEV
  100Срочно
• CVE-2026-85706Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in GitLabKEV
  98Срочно
• CVE-2023-7028Weak Password Recovery Mechanism for Forgotten Password in GitLabKEV
  97Срочно

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2022-07411 апр. 2022 г. · Improper input validation in all versions of GitLab CE/EE using sendmail to send emails allowed an attacker to steal environment variables v
  30Наблюдать
• ← РаньшеCVE-2022-07404 апр. 2022 г. · Incorrect authorization in the Asana integration's branch restriction feature in all versions of GitLab CE/EE starting from version 7.8.0 be
  17Наблюдать
• Позже →CVE-2022-11004 апр. 2022 г. · A potential DOS vulnerability was discovered in GitLab CE/EE affecting all versions from 13.1 prior to 14.7.7, 14.8.0 prior to 14.8.5, and 1
  17Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Код, разбирающий вложенные структуры, не ограничивает глубину или размер. Небольшие входные данные могут привести к несоразмерной вычислительной нагрузке.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("слишком глубоко");4  return node.children.map((c) => expand(c, depth + 1));5}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.