🇰🇷 한글 설명
GitLab CE/EE의 GraphQL 복잡도 계산 로직에서 부적절한 리소스 할당 제한으로 인해 발생하는 취약점입니다. 인증되지 않은 사용자가 특정 조건에서 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
해커가 GitLab의 특정 기능을 과도하게 사용하여 서버의 자원을 모두 써버리게 만들 수 있습니다. 이로 인해 서비스가 느려지거나 완전히 멈출 수 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.4.6 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that under certain conditions could have allowed an unauthenticated user to cause denial of service due to improper resource allocation limits in the GraphQL complexity calculation logic.
📍 영향받는 시스템
GitLab CE/EE 18.4.6 미만, 19.1.8 미만, 19.2.6 미만, 19.3.2 미만 버전
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 GraphQL 쿼리를 전송하여 리소스 고갈 유도
🛡️ 대응 방법
GitLab을 최신 보안 패치가 적용된 버전(19.1.8, 19.2.6, 19.3.2 이상)으로 업데이트
🔧 검증 코드
출력된 GitLab 버전이 취약한 버전 범위에 포함되는지 확인
gitlab-rake gitlab:env:info | grep 'GitLab version'