2026-10-21 20:19 UTC
🌗 GitLab 發布重要安全修補程式:19.5.1、19.4.3、19.3.6、19.2.9、19.1.9、19.0.10、18.11.13
➤ 涵蓋多項高風險漏洞修復,GitLab 敦促自架用戶立即升級
✤ https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/
GitLab 官方針對社羣版與企業版發布了多個版本的關鍵安全性更新,修復包含最高風險為 CVSS 10.0 的正規表達式編譯器整數溢位漏洞、身分驗證缺陷以及快取投毒等多項安全弱點。官方強烈建議所有自架主機的用戶應立即進行版本升級,以確保系統與資料安全。
+ 這次的漏洞包含 CVSS 10.0 的高危險項目,自架伺服器的管理員真的要趕快動起來備份和更新了!
+ 還好官方有針對舊版本進行 backport,讓許多無法直接升級到最新大版本的用戶也能套用安全性修補。
#GitLab #資訊安全 #漏洞修補 #CVE #軟體更新
Replies (0)
No replies.