Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неконтролируемым элементом пути поиска, позволяющая нарушителю загрузить пакет NPM с конфликтующими данными пакета

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, загрузить пакет NPM с конфликтующими данными пакета

CVE: CVE-2024-6595
CVSS v2.0: 2.1