🇰🇷 한글 설명
GitLab CE/EE의 GraphQL 복잡도 계산 로직에서 부적절한 리소스 할당 제한으로 인해 발생하는 취약점입니다. 인증되지 않은 사용자가 특정 조건에서 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
해커가 GitLab의 특정 기능을 과도하게 사용하도록 요청하여 서버의 자원을 고갈시킬 수 있는 문제입니다. 이로 인해 GitLab 서비스가 느려지거나 완전히 멈출 수 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.4.6 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that under certain conditions could have allowed an unauthenticated user to cause denial of service due to improper resource allocation limits in the GraphQL complexity calculation logic.
📍 영향받는 시스템
GitLab CE/EE 18.4.6 미만, 19.1.8 미만, 19.2.6 미만, 19.3.2 미만 버전
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 GraphQL 쿼리를 전송하여 서버 자원을 과다 소모하게 함
🛡️ 대응 방법
GitLab을 최신 보안 패치 버전(19.1.8, 19.2.6, 19.3.2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 GitLab 버전이 취약점이 해결된 패치 버전(19.1.8, 19.2.6, 19.3.2 이상 등)인지 확인하십시오.
gitlab-rake gitlab:env:info | grep 'GitLab version'