🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 인증되지 않은 사용자가 정교하게 조작된 대용량 JSON 파일을 업로드하여 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다. 이 문제는 시스템 자원을 고갈시켜 정상적인 서비스를 방해할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 아주 큰 파일을 올리면 서버가 과부하에 걸려 멈추게 만드는 공격입니다. 로그인을 하지 않은 외부인도 이 공격을 통해 웹사이트를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in GitLab CE/EE affecting all versions before 18.2.7, 18.3 before 18.3.3, and 18.4 before 18.4.1 that allows unauthenticated users to cause a Denial of Service (DoS) condition while uploading specifically crafted large JSON files.
📍 영향받는 시스템
GitLab CE/EE 18.2.7 미만, 18.3 미만 18.3.3, 18.4 미만 18.4.1 버전
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 대용량 JSON 파일을 업로드하여 서버 자원 고갈 유도
🛡️ 대응 방법
GitLab을 최신 보안 패치 버전(18.2.7, 18.3.3, 18.4.1 이상)으로 즉시 업데이트
🔧 검증 코드
출력된 GitLab 버전이 취약점이 해결된 패치 버전(18.2.7, 18.3.3, 18.4.1 이상)인지 확인
gitlab-rake gitlab:env:info | grep 'GitLab version'