🇰🇷 한글 설명
GitLab CE/EE에서 JSON 유효성 검사 미들웨어 제한을 우회하여 인증되지 않은 사용자가 서비스 거부 공격을 일으킬 수 있는 취약점
💡 쉬운 설명
GitLab에서 JSON 유효성 검사를 우회하여 시스템 자원을 과도하게 사용할 수 있는 취약점이 발견되었습니다. 이 취약점을 이용하여 공격자는 시스템을 마비시킬 수 있습니다. GitLab 사용자는 최신 버전으로 업데이트하여 취약점을 해결해야 합니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.4 before 18.6.6, 18.7 before 18.7.4, and 18.8 before 18.8.4 that could have allowed an unauthenticated user to cause denial of service through memory or CPU exhaustion by bypassing JSON validation middleware limits.
📍 영향받는 시스템
GitLab CE/EE 18.4 이전 18.6.6, 18.7 이전 18.7.4, 18.8 이전 18.8.4
⚔️ 공격 벡터
JSON 유효성 검사 미들웨어 제한 우회
🛡️ 대응 방법
최신 GitLab 버전으로 업데이트하거나 공식 패치 적용