The Hacker News 中文 关注 关键 GitLab 漏洞（CVSS 10.0）可能允许未经身份验证的远程代码执行，影响 12 年来发布的版本 GitLab 于 10 月 21 日发布修复方案，针对一个漏洞，该漏洞允许攻击者在无需登录的情况下于自托管服务器上执行代码，且该漏洞影响自 2014 年发布的 7.0 版以来的所有软件版本。此次修复对 9 天前已打补丁的管理员同样重要：10 月 12 日的更新仅涵盖 19.2 及更高版本，而新的修复版本位于其上一个补丁级别，因此 Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of Releases thehackernews.com The Hacker News 中文 RSS thenote.app
