🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 발생하는 취약점으로, 조작된 GraphQL 쿼리를 통해 대규모 저장소 블롭(blob)을 요청할 수 있습니다. 이 공격은 GitLab 인스턴스를 응답 불가능 상태로 만들거나 성능을 심각하게 저하시킬 수 있습니다.
💡 쉬운 설명
공격자가 특수한 요청을 보내 GitLab 서버에 과도한 업무를 시켜 서버를 멈추게 만드는 공격입니다. 이로 인해 사용자들이 GitLab 서비스를 정상적으로 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 13.12 to 18.2.8, 18.3 to 18.3.4, and 18.4 to 18.4.2 that could make the GitLab instance unresponsive or severely degraded by sending crafted GraphQL queries requesting large repository blobs.
📍 영향받는 시스템
GitLab CE/EE 13.12~18.2.8, 18.3~18.3.4, 18.4~18.4.2
⚔️ 공격 벡터
조작된 GraphQL 쿼리를 통한 대규모 리포지토리 데이터 요청
🛡️ 대응 방법
취약점이 해결된 최신 버전의 GitLab으로 업데이트 수행
🔧 검증 코드
출력된 GitLab 버전이 취약한 버전 범위에 포함되는지 확인합니다.
gitlab-rake gitlab:env:info | grep 'GitLab version'