Attaque sur le serveur GitLab du projet Alpine Linux.
Les développeurs de la distribution Alpine Linux ont révélé des informations sur les tentatives de piratage de la plateforme de développement collaboratif gitlab.alpinelinux.org, où des travaux ont été réalisés sur le gestionnaire de paquets APK, les outils de construction, les composants d'infrastructure et les scripts de construction de paquets (aports). L'attaque a été réalisée en exploitant une vulnérabilité dans la plateforme GitLab, causée par un débordement d'entier dans le moteur d'expressions régulières du langage Ruby. Aucune preuve ou trace de piratage réussi n'a été trouvée […]
