The Hacker News· info@thehackernews.com (The Hacker News)·· 11 小时前AI 评分75
GitLab 修复 CVSS 10.0 严重漏洞，影响 2014 年以来所有版本
Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of Releases
AI 导读
GitLab 于 10 月 21 日发布修复，修补一个可让攻击者在未登录情况下在自管理服务器上执行代码的漏洞，影响范围回溯至 2014 年发布的 7.0 版本。此前 10 月 12 日的更新只覆盖 19.2 及更高版本，新修复版本比它高一个补丁版本，因此九天前已打补丁的管理员也需再次升级。
来源：The Hacker News · thehackernews.com