The Hacker News 日本語
フォロー
GitLabの重大な脆弱性(CVSS 10.0)により、12年間のリリースにわたる認証されていないRCEが可能になる可能性
GitLabは、攻撃者がログインせずにセルフマネージドサーバー上でコードを実行できる脆弱性に対する修正を10月21日にリリースしました。この脆弱性は、2014年にリリースされたバージョン7.0以降のすべてのバージョンに影響します。9日前の10月12日のアップデートで修正された管理者にとっても、この修正は重要です。なぜなら、10月12日のアップデートはバージョン19.2以降のみを対象としており、新しい修正バージョンはその1つ上のパッチレベルに位置するため、