GitLab 爆出 CVSS 10.0 满分级核弹漏洞！影响范围横跨 12 年，攻击者甚至无需登录，就可直接执行服务器代码！ 问题出在 GitLab 所使用… · @intqwq · TwKit

@intqwq

GitLab 爆出 CVSS 10.0 满分级核弹漏洞！影响范围横跨 12 年，攻击者甚至无需登录，就可直接执行服务器代码！ 问题出在 GitLab 所使用的 Ruby 正则表达式引擎 Onigmo。攻击者可以通过精心构造的正则表达式，在编译过程中触发整数溢出（Integer Overflow），并在满足特定条件时进一步实现远程代码执行 现在几乎是一天爆出好几个大型漏洞，像是eMudhra的证书、PHP，AI开始疯狂扫描互联网找漏洞了

曝光 272 · 评论 0 · 点赞 3 · 书签 0