Druhá kritická zraniteľnosť v GitLab za týždeň
Spoločnosť GitLab uverejnila novú sériu opravných aktualizácií svojej platformy na organizovanie spoločného vývoja – 15.3.2, 15.2.4 a 15.1.6, v ktorých bola odstránená kritická zraniteľnosť (CVE-2022-2992), ktorá umožňuje autentifikovanému používateľovi vzdialene vykonávať kód na serveri. Rovnako ako zraniteľnosť CVE-2022-2884, opravená pred týždňom, nový problém sa nachádza v API pre import údajov zo služby GitHub. Zraniteľnosť sa prejavuje vrátane […]
