GitLab 安全漏洞 CVE-2021-22170 CNNVD-202112-385
5.0
AV
AC
AU
C
I
A
发布：
2021-12-06
修订：
2024-11-21
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。 GitLab 11.6+ 中存在安全漏洞，假设数据库被破坏，GitLab 11.6+ 中的 nonce 重用问题允许攻击者解密一些数据库的加密内容。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
