原文英文,约500词,阅读约需2分钟。
📝
内容提要
GitLab发布了16.0.1版本的安全更新,仅适用于运行16.0.0版本的安装。此版本包含重要的安全修复程序,强烈建议运行16.0.0的GitLab安装立即升级。
🎯
关键要点
-
GitLab发布了16.0.1版本的安全更新,仅适用于运行16.0.0版本的安装。
-
此版本包含重要的安全修复程序,强烈建议立即升级。
-
GitLab.com已经在运行修复后的版本。
-
GitLab定期发布安全补丁,分为每月的计划安全发布和针对关键漏洞的临时安全发布。
-
所有客户都应升级到最新的安全版本,以确保安全标准。
-
发现了一个严重的路径遍历漏洞,影响16.0.0版本,允许未认证的恶意用户读取服务器上的任意文件。
-
该漏洞已在最新版本中修复,并被分配为CVE-2023-2825。
-
有关更新GitLab的详细信息,请参阅更新页面。
🏷️