Khoảng đầu tháng này, gitlab có release một bản vá bảo mật cho các phiên bản từ 14->15, khá thú vị là trong advisory có nhắc đến một bug post-auth RCE với CVSS 9.9. Bug này tồn tại trong tính năng "Project Imports" của gitlab, được tìm ra bởi @vakz...
testanull.com12 min readNo responses yet.