В GitLab были обнаружены многочисленные уязвимости. Удаленный злоумышленник может использовать некоторые из этих уязвимостей для раскрытия конфиденциальной информации, межсайтового скриптинга, удаленного выполнения кода, вызова состояния «отказа в обслуживании» и обхода ограничений безопасности в целевой системе. Разработчики GitLab выпустили версии 15.3.2, 15.2.4 и 15.1.6 для GitLab Community Edition (CE) и Enterprise Edition (EE).

Дополнительная информация об уязвимостях и обновлениях доступна в рекомендации по безопасности GitLab – gitlab.com.