The Hacker News на русском
Подписаться
Критическая уязвимость GitLab (CVSS 10.0) может позволить удаленное выполнение кода без аутентификации в течение 12 лет выпусков
GitLab выпустил исправления 21 октября для уязвимости, которая позволяет злоумышленнику выполнять код на самостоятельно управляемом сервере без входа в систему, и она затрагивает все версии программного обеспечения, начиная с 7.0, выпущенной в 2014 году.Исправление важно даже для администраторов, которые установили патч за девять дней до этого: обновление от 12 октября охватывало только версии 19.2 и выше, а новые исправленные версии находятся на один патч выше, поэтому