āĻ—āĻŋāϟāĻ˛ā§āϝāĻžāĻŦ⧇ āϗ⧁āϰ⧁āϤāϰ āĻĻ⧁āĻ°ā§āĻŦāϞāϤāĻž

āϏāĻšāϝ⧋āĻ—ā§€ āωāĻ¨ā§āύāϝāĻŧāύ āĻĒā§āĻ˛ā§āϝāĻžāϟāĻĢāĻ°ā§āĻŽ GitLab-āĻāϰ 15.3.1, 15.2.3, āĻāĻŦāĻ‚ 15.1.5 āĻĒā§āϝāĻžāϚāϗ⧁āϞ⧋ āĻāĻ•āϟāĻŋ āϗ⧁āϰ⧁āϤāϰ āĻĻ⧁āĻ°ā§āĻŦāϞāϤāĻž (CVE-2022-2884) āϏāĻŽāĻžāϧāĻžāύ āĻ•āϰ⧇, āϝāĻž GitHub āĻĄā§‡āϟāĻž āχāĻŽā§āĻĒā§‹āĻ°ā§āϟ API-āϤ⧇ āĻ…ā§āϝāĻžāĻ•ā§āϏ⧇āϏ āĻĨāĻžāĻ•āĻž āĻāĻ•āϜāύ āĻĒā§āϰāĻŽāĻžāĻŖā§€āĻ•ā§ƒāϤ āĻŦā§āϝāĻŦāĻšāĻžāϰāĻ•āĻžāϰ⧀āϕ⧇ āϏāĻžāĻ°ā§āĻ­āĻžāϰ⧇ āĻĻā§‚āϰāĻŦāĻ°ā§āϤ⧀āĻ­āĻžāĻŦ⧇ āϕ⧋āĻĄ āϚāĻžāϞāĻžāύ⧋āϰ āϏ⧁āϝ⧋āĻ— āĻĻāĻŋāϤ⧇ āĻĒāĻžāϰāϤāĨ¤ āĻāĻ•ā§āϏāĻĒā§āϞāϝāĻŧ⧇āϟāϟāĻŋāϰ āĻŦāĻŋāĻ¸ā§āϤāĻžāϰāĻŋāϤ āϤāĻĨā§āϝ āĻāĻ–āύāĻ“ āĻĒāĻžāĻ“āϝāĻŧāĻž āϝāĻžāϝāĻŧāύāĻŋāĨ¤ āĻšā§āϝāĻžāĻ•āĻžāϰāĻ“āϝāĻŧāĻžāύ⧇āϰ āĻ­āĻžāϞāύāĻžāϰ⧇āĻŦāĻŋāϞāĻŋāϟāĻŋ āĻŦāĻžāωāĻ¨ā§āϟāĻŋ āĻĒā§āϰ⧋āĻ—ā§āϰāĻžāĻŽā§‡āϰ āĻŽāĻžāĻ§ā§āϝāĻŽā§‡ āĻāĻ•āϜāύ āύāĻŋāϰāĻžāĻĒāĻ¤ā§āϤāĻž āĻ—āĻŦ⧇āώāĻ• āĻāχ āĻĻ⧁āĻ°ā§āĻŦāϞāϤāĻžāϟāĻŋ āφāĻŦāĻŋāĻˇā§āĻ•āĻžāϰ āĻ•āϰ⧇āύāĨ¤

āĻāĻ•āϟāĻŋ āĻŦāĻŋāĻ•āĻ˛ā§āĻĒ āϏāĻŽāĻžāϧāĻžāύ āĻšāĻŋāϏ⧇āĻŦ⧇, āĻĒā§āϰāĻļāĻžāϏāĻ•āϕ⧇ GitHub āĻĨ⧇āϕ⧇ āχāĻŽā§āĻĒā§‹āĻ°ā§āϟ āĻĢāĻžāĻ‚āĻļāύāϟāĻŋ āύāĻŋāĻˇā§āĻ•ā§āϰāĻŋāϝāĻŧ āĻ•āϰāĻžāϰ āĻĒāϰāĻžāĻŽāĻ°ā§āĻļ āĻĻ⧇āĻ“āϝāĻŧāĻž āĻšāĻšā§āϛ⧇ (GitLab āĻ“āϝāĻŧ⧇āĻŦ āχāĻ¨ā§āϟāĻžāϰāĻĢ⧇āϏ⧇: “āĻŽā§‡āĻ¨ā§â€ -> “āĻ…ā§āϝāĻžāĻĄāĻŽāĻŋāĻ¨â€ -> “āϏ⧇āϟāĻŋāĻ‚āĻ¸â€ -> “āϏāĻžāϧāĻžāϰāĻŖâ€ -> “āĻĻ⧃āĻļā§āϝāĻŽāĻžāύāϤāĻž āĻāĻŦāĻ‚ āĻ…ā§āϝāĻžāĻ•ā§āϏ⧇āϏ āύāĻŋāϝāĻŧāĻ¨ā§āĻ¤ā§āϰāĻŖâ€ -> “āχāĻŽā§āĻĒā§‹āĻ°ā§āϟ āϏ⧋āĻ°ā§āĻ¸â€ -> “āĻ—āĻŋāϟāĻšāĻžāĻŦ” āύāĻŋāĻˇā§āĻ•ā§āϰāĻŋāϝāĻŧ āĻ•āϰ⧁āύ)āĨ¤

āωāĻ¤ā§āϏ: opennet.ru