GitLab CE/EE の脆弱性 CVE-2024-11274 (CVSS 8.7) などが FIX:不正アクセス/DoS の可能性

CVE-2024-11274: GitLab Vulnerability Exposes User Accounts

2024/12/11 SecurityOnline — GitLab が公表したのは、Community Edition (CE)/Enterprise Edition (EE) 17.6.2/17.5.4/17.4.6 に影響を及ぼす、複数の脆弱性に対処するセキュリティ・アップデートである。このアップデートで対処される欠陥が悪用されると、アカウント乗っ取り/サービス拒否攻撃/情報漏洩などの、深刻な結果につながる恐れがある。

Continue reading “GitLab CE/EE の脆弱性 CVE-2024-11274 (CVSS 8.7) などが FIX:不正アクセス/DoS の可能性”