🇰🇷 한글 설명
GitLab에서 인증되지 않은 사용자가 반복적인 GraphQL 쿼리를 보내는 경우 서비스 거부 공격을 할 수 있는 취약점을 발견하여 모든 버전의 GitLab CE/EE에서 수정되었습니다.
💡 쉬운 설명
GitLab에서 발견된 취약점으로 인해 인증되지 않은 사용자가 서비스 거부 공격을 할 수 있습니다. 이 취약점은 반복적인 GraphQL 쿼리 요청을 보내는 것으로 발생합니다. GitLab 버전 10.8 이전, 18.6.6 이전, 18.7.4 이전, 18.8.4 이전 버전에서 발생합니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.8 before 18.6.6, 18.7 before 18.7.4, and 18.8 before 18.8.4 that, under certain conditions, could have allowed an unauthenticated user to cause denial of service by sending repeated GraphQL queries.
📍 영향받는 시스템
GitLab CE/EE 모든 버전 (10.8 이전, 18.6.6 이전, 18.7.4 이전, 18.8.4 이전)
⚔️ 공격 벡터
반복적인 GraphQL 쿼리 요청
🛡️ 대응 방법
최신 버전의 GitLab CE/EE로 업데이트하세요. 18.6.6, 18.7.4, 18.8.4 버전 이상으로 업데이트하면 취약점이 해결됩니다.