GitLab 又一个 CVSS 10.0，不用登录就能在服务器上执行代码。影响范围从 7.0 一直到现在，2014 年的版本也在里面，整整十二年 问题出在 … · @ScarletKc · TwKit

@ScarletKc

GitLab 又一个 CVSS 10.0，不用登录就能在服务器上执行代码。影响范围从 7.0 一直到现在，2014 年的版本也在里面，整整十二年 问题出在 Ruby 自带的正则引擎 Onigmo，编译特制正则的时候会整数溢出。GitLab 把这个引擎打包进了自己的发行版，所以每个版本都带着这个洞 更离谱的是，10 月 12 号刚修过一个几乎一样的 10.0，那次只覆盖 19.2 以后的版本，新的修复版本又比那次高一个 patch。也就是说九天前刚升完的人，现在又在影响范围里了?? 同一个研究员 joaxcar 一个月里在这个正则引擎里挖出了第四个 RCE，我怀疑后面还有 自建的赶紧升到对应分支的 19.5.1 / 19.4.3 / 19.3.6 / 19.2.9 / 19.1.9 / 19.0.10 / 18.11.13。http://GitLab.com 不用管。官方没说触发条件，也没给临时缓解办法，目前还没发现在野利用，但能做的只有升级。单机跑的注意，19.4.3 和 19.3.6 带数据库迁移，升级期间会停机，挑个时间再动

曝光 330 · 评论 1 · 点赞 1 · 书签 0