🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 대규모 입력값 처리 시 문자열 변환 메서드의 성능 저하가 발생하는 취약점이 발견되었습니다. 이는 17.4 버전부터 18.2.7 미만, 18.3 버전부터 18.3.3 미만, 그리고 18.4 버전부터 18.4.1 미만 버전까지 영향을 미칩니다.
💡 쉬운 설명
매우 긴 글자를 입력하면 시스템이 이를 처리하는 과정에서 속도가 급격히 느려지는 문제입니다. 이로 인해 서비스가 일시적으로 버벅거리거나 응답이 늦어질 수 있습니다.
🇺🇸 원문 (English)
An issue has been discovered in GitLab CE/EE affecting all versions from 17.4 before 18.2.7, 18.3 before 18.3.3, and 18.4 before 18.4.1 where certain string conversion methods exhibit performance degradation with large inputs.
📍 영향받는 시스템
GitLab CE/EE (17.4 < 18.2.7, 18.3 < 18.3.3, 18.4 < 18.4.1)
⚔️ 공격 벡터
대량의 문자열 데이터를 포함한 요청을 전송하여 시스템 자원을 소모시키는 방식
🛡️ 대응 방법
GitLab을 최신 보안 패치 버전(18.2.7, 18.3.3, 18.4.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 GitLab 버전이 취약점이 해결된 패치 버전 이상인지 확인하십시오.
gitlab-rake gitlab:env:info | grep 'GitLab version'