内容简介：GitLab 又发布了全系的安全更新补丁，版本是 12.1.2, 12.0.4 和 11.11.7，包括社区版和企业版。这些版本包含重要的安全更新，强烈建议所有 GitLab 安装立即更新，立即更新，立即更新！！！ 这些安全问题影响 GitL...
GitLab 又发布了全系的安全更新补丁，版本是 12.1.2, 12.0.4 和 11.11.7，包括社区版和企业版。这些版本包含重要的安全更新，强烈建议所有 GitLab 安装立即更新，立即更新，立即更新！！！ 这些安全问题影响 GitLab CE/EE 10.6 以及以后的版本。
漏洞包括：
- GitHub Integration SSRF
- Trigger Token Impersonation
- Build Status Disclosure
- SSRF Mitigation Bypass
- Information Disclosure New Issue ID
- IDOR Label Name Enumeration
- Persistent XSS Wiki Pages
- User Revokation Bypass with Mattermost Integration
- Arbitrary File Upload via Import Project Archive
- Information Disclosure Vulnerability Feedback
- Persistent XSS via Email
- Denial Of Service Epic Comments
- Email Verification Bypass
- Override Merge Request Approval Rules
关于漏洞详细的描述请看：
https://about.gitlab.com/2019/07/29/security-release-gitlab-12-dot-1-dot-2-released/
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
