🇰🇷 한글 설명
GitLab 17.10부터 18.10.8 이전, 18.11부터 18.11.5 이전, 19.0부터 19.0.2 이전 버전에서 인증된 사용자가 악성 파일 업로드를 통해 비정상적인 리소스 소모를 유발할 수 있는 취약점이 발견되었습니다. 이로 인해 서비스 거부(Denial of Service)가 발생할 수 있으며, 해당 문제는 최신 버전으로 업데이트하여 해결되었습니다.
💡 쉬운 설명
GitLab의 특정 구버전에서 사용자가 악의적인 파일을 업로드하면 시스템이 멈출 수 있는 문제가 있었습니다. 이 문제는 이미 패치되었으므로 최신 버전으로 업데이트하면 안전합니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 17.10 before 18.10.8, 18.11 before 18.11.5, and 19.0 before 19.0.2 that under certain conditions could have allowed an authenticated user to cause denial of service due to uncontrolled resource consumption when processing a specially crafted file upload.
📍 영향받는 시스템
GitLab CE/EE 17.10-18.10.7, 18.11-18.11.4, 19.0-19.0.1
⚔️ 공격 벡터
인증된 사용자가 특별히 조작된 파일을 업로드하여 리소스를 고갈시킴
🛡️ 대응 방법
GitLab을 권장 버전(18.10.8 이상, 18.11.5 이상, 19.0.2 이상)으로 즉시 업그레이드하십시오.
🔧 검증 코드
출력된 버전 번호가 18.10.8, 18.11.5, 19.0.2 이상인지 확인하여 패치되었는지 검증합니다.
curl -s https://packages.gitlab.com/api/packages/gitlab-ce | grep -o '"version":"[^"]*"' | head -n 1