Пороблений тиждень, що тут сказати :/
DOUОфіційний канал0
Пороблений тиждень, що тут сказати :/ У GitLab вийшло екстрене оновлення безпеки, яке закриває 12 вразливостей у Community та Enterprise Edition. Найсерйозніша отримала максимальні 10.0 бала за CVSS і за певних умов могла дозволити зловмиснику без авторизації виконати довільний код на сервері. Причина криється в помилці компілятора регулярних виразів. На додачу розробники виправили проблеми з SAML/LDAP, OAuth/OIDC і контролем доступу. Які версії GitLab варто оновити та що ще знайшли розробники — читайте на форумі DOU .
Джерело
Ми збираємо новини з відкритих джерел і завжди залишаємо посилання на першоджерело.