В GitLab закрыли критическую уязвимость с оценкой 10 из 10: она позволяла выполнить код без авторизации
12 октября GitLab выпустила обновления безопасности 19.4.2, 19.3.5 и 19.2.8 для Community Edition (CE) и Enterprise Edition (EE).
Разработчики исправили 24 уязвимости, включая критическую, которая при определённых условиях позволяла удалённо выполнить произвольный код на сервере GitLab без авторизации.
habr.com