Todas as notícias

GitLab corrige falha com CVSS 10.0 que permitia a usuários não autenticados executar código no servidor

GitLab corrige falha com CVSS 10.0 que permitia a usuários não autenticados executar código no servidor

Imagem da publicação original · The Hacker News

A GitLab lançou correções para uma falha de segurança de severidade máxima que afeta seu software Community Edition (CE) e Enterprise Edition (EE) e que pode resultar em execução de código arbitrário. "A GitLab corrigiu um problema que, sob certas condições, poderia ter permitido a um usuário não autenticado executar código arbitrário no servidor GitLab por meio de uma expressão regular especialmente elaborada em um CI/CD

Ler mais Tradução do trecho disponibilizado pela fonte · validação automática