内容简介:GitLab 为 GitLab 社区版和企业版发布了 11.5.0-rc12, 11.4.6 和 11.3.10,这些版本包含许多重要的安全修复程序,强烈建议立即将所有 GitLab 升级到其中一个版本。 下面介绍一下该版本修复的安全漏洞。 持久型 XS...
GitLab 为 GitLab 社区版和企业版发布了 11.5.0-rc12, 11.4.6 和 11.3.10,这些版本包含许多重要的安全修复程序,强烈建议立即将所有 GitLab 升级到其中一个版本。
下面介绍一下该版本修复的安全漏洞。
持久型 XSS
自动完成中使用的属性包含输入验证和输出编码问题,从而导致持久型 XSS。该问题现在已在最新版本中得到缓解,并已指定为 CVE-2018-18643 编号。
受影响的版本
影响 GitLab CE 11.2 及更高版本
未经授权的服务模板创建
项目导入功能包含输入验证问题,导致未经授权的用户能够创建服务模板。该问题现已在最新版本中得到缓解,并已指定为 CVE-2018-19359 编号。
受影响的版本
GitLab CE 8.9 及更高版本
【声明】文章转载自:开源中国社区 [http://www.oschina.net]
以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网
猜你喜欢:- 自定义版本更新弹窗
- Apache Ignite 2.9.1 版本发布,小版本更新
- CCleaner v5.74.8184 发布:重要更新版本、可自动更新
- DBeaver 切换至日历版本控制,版本号更新至 21.0
- OneBase 1.3.2 版本更新
- PostgreSQL 同时发布多个版本更新
本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们。