🇰🇷 한글 설명
GitLab CE/EE에서 발생하는 취약점으로, 인증되지 않은 사용자가 특정 GraphQL 쿼리를 보내서 서비스 거부 조건을 만들 수 있는 문제
💡 쉬운 설명
인증되지 않은 사용자가 특정 쿼리를 보내서 GitLab 서비스를 중단시킬 수 있는 취약점입니다. 이 문제는 GitLab CE/EE의 여러 버전에 영향을 미칩니다. 사용자는 특정 GraphQL 쿼리를 보내서 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 11.10 before 18.4.6, 18.5 before 18.5.4, and 18.6 before 18.6.2 that could have allowed an unauthenticated user to create a denial of service condition by sending crafted GraphQL queries that bypass query complexity limits.
📍 영향받는 시스템
GitLab CE/EE 버전 11.10 ~ 18.4.6, 18.5 ~ 18.5.4, 18.6 ~ 18.6.2
⚔️ 공격 벡터
인증되지 않은 사용자가 특정 GraphQL 쿼리를 보내서 서비스 거부 조건을 만듦
🛡️ 대응 방법
최신 버전의 GitLab CE/EE로 업데이트하거나, 공식적으로 제공되는 패치 적용