Критическая уязвимость GitLab ... Заметка
The Hacker News на русском

Критическая уязвимость GitLab (CVSS 10.0) может позволить удаленное выполнение кода без аутентификации в течение 12 лет выпусков

GitLab выпустил исправления 21 октября для уязвимости, которая позволяет злоумышленнику выполнять код на самостоятельно управляемом сервере без входа в систему, и она затрагивает все версии программного обеспечения, начиная с 7.0, выпущенной в 2014 году.Исправление важно даже для администраторов, которые установили патч за девять дней до этого: обновление от 12 октября охватывало только версии 19.2 и выше, а новые исправленные версии находятся на один патч выше, поэтому
CdXz5zHNQW_QsKEgDR3B2.jpeg