GitLab、アップデートを公開 - 脆弱性7件を修正

このほかサービス拒否の脆弱性やクロスサイトリクエストフォージェリ（CSRF）の脆弱性を解消。「PDF.js」の脆弱性「CVE-2024-4367」に対する緩和策なども講じている。

今回のアップデートで修正された脆弱性は以下のとおり。なお1件については、5月22日の時点でCVE番号の発行待ちとなっている。

CVE-2023-6502
CVE-2023-7045
CVE-2024-1947
CVE-2024-2874
CVE-2024-4835
CVE-2024-4367

（Security NEXT - 2024/05/23 ） ツイート

PR

関連記事

第三者が旧ポイントサービスのドメインを取得 - ヴィンクス
パスワードリスト攻撃と見られるログイン試行を確認 - WOWOW
フィッシングURLは約3割減 - ブランドの悪用被害が増加
看護師が患者資料を本に挟んで持ち帰り - 本売却から発覚
ドメイン名紛争テーマにシンポジウム - 紛争事例や対処法と今後の課題
教育支援サービス侵害、ランサムウェアによる個人情報流出の可能性
リモートアクセス用認証キー紛失、外部アクセス確認されず - デ協
ベトナム子会社でランサム被害、製造出荷に影響なし - 大日精化工業
Fortinet複数製品の認証回避脆弱性、悪用が発生 - 設定確認を
「Apache Commons Text」旧版に深刻な脆弱性 - 「FileMaker Server」に影響