GitLab выпустила обновления безопасности
В GitLab было обнаружено несколько уязвимостей, удаленный злоумышленник может использовать некоторые из этих уязвимостей для вызова состояния «отказа в обслуживании», раскрытия конфиденциальной информации, межсайтового скриптинга, обхода ограничений безопасности и осуществлению спуфинга в целевой системе. Разработчики GitLab выпустили версии 14.6.2, 14.5.3 и 14.4.5 для GitLab Community Edition (CE) и Enterprise Edition (EE).
Дополнительная информация об уязвимостях и обновлениях доступна в рекомендации по безопасности GitLab – gitlab.com.
14 января 2022