🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 인증되지 않은 사용자가 악의적인 JSON 페이로드가 포함된 요청을 보내 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다. 이 문제는 GitLab 17.10.x부터 18.6.x 버전 사이의 사용자들에게 영향을 미칩니다.
💡 쉬운 설명
해커가 특수하게 조작된 데이터를 보내 GitLab 서비스를 마비시킬 수 있는 문제입니다. 로그인이 필요 없는 상태에서도 공격이 가능하여 서비스 중단 위험이 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 17.10 before 18.4.5, 18.5 before 18.5.3, and 18.6 before 18.6.1 that could have allowed an unauthenticated user to cause a Denial of Service condition by sending specifically crafted requests containing malicious JSON payloads.
📍 영향받는 시스템
GitLab CE/EE (17.10.x < 18.4.5, 18.5.x < 18.5.3, 18.6.x < 18.6.1)
⚔️ 공격 벡터
인증되지 않은 사용자가 악의적으로 조작된 JSON 페이로드를 포함한 HTTP 요청 전송
🛡️ 대응 방법
GitLab을 최신 보안 패치 버전(18.4.5, 18.5.3, 18.6.1 이상)으로 업데이트
🔧 검증 코드
출력된 GitLab 버전이 취약점이 해결된 패치 버전 이상인지 확인하십시오.
gitlab-rake gitlab:env:info | grep 'GitLab version'