GitLab CE/EE 存在拒绝服务漏洞
漏洞描述 GitLab 是一款基于 Git 的集成软件开发平台。 在GitLab CE/EE受影响版本中存在拒绝服务漏洞,具有上传Helm图表权限的攻击者可以通过上传恶意的Helm图表,可能造成拒绝服务。 漏洞名称 GitLab CE/EE 存在拒绝服务漏洞 漏洞类型 拒绝服务 发现时间 2023-02-14 漏洞影响广度 广 MPS编号 MPS-2023-2964 CVE编号 CVE-2023-0518 CNVD编号 - 影响范围 GitLab CE/EE@[14.0, 15.6.7) GitLab CE/EE@[15.7, 15.7.6) GitLab CE/EE@[15.8, 15.8.1) 修复方案 将组件 GitLab CE/EE 升级至 15.6.7 及以上版本 将组件 GitLab CE/EE 升级至 15.7.6 及以上版本 将组件 GitLab CE/EE 升级至 15.8.1 及以上版本 参考链接 https://www.oscs1024.com/hd/MPS-2023-2964 Issue 免费情报订阅&代码安全检测 OSCS是国内首个开源软...

