GitLab khai thác lỗ hổng zero-day, phát hành bản vá khẩn cấp
GitLab đã phát hành bản vá khẩn cấp cho lỗ hổng zero-day trong quản lý chuỗi ký tự chính quy của CI/CD. Lỗ hổng cho phép tin tặc thực thi mã tùy ý như tài khoản hệ thống GitLab. GitLab đã gán CVSS 10.0 cho vấn đề này và chỉ ra rằng nó ảnh hưởng đến các phiên bản trước 19.2.8, 19.3.5 và 19.4.2.
Rapid7· Quốc tế EN