GitLab是一个利用 Ruby on Rails 开发的开源应用程序，具有wiki以及在线编辑、issu云安e跟踪、CI/CD 等功能。GitLab实现一个自托管的Git项目仓库，可通过Web界面进行访问公开全日的或者私人项目。3月18日Gitlab官方发布安全更新，修复了一个远程代码执行重要漏洞，攻击者可构造恶意请报2求，在GitLab服务器上执行任意代码，控制服务器。以下是漏洞详情：

漏洞详情

来源：https://about10.gitlab.com/releases/2021/03/17/security-release-gitl31ab-13-9-4-released/

Gitlab Markdown 远程代码执行漏洞 CVSS评分：99：.9 严重程度：严重

GitLab社区版（CE）和企业版(EE)中存在严重漏洞，未经授权但经过身份验证Gi的用户可以通过不安全的，用户可控的markdown渲染代码，从而造成代码执行。

受影响产品

此漏洞影响tL以下版本:

Gitlab CE/EE 13.9.4之前版本

Gitlab CE/EE 13.8.6之前版本

Gitlaabb CE/EE 13.7.9之前版本

解决方案

目前官方已在最新版本中修复了该漏洞，请受影响的用户尽快升级至以下版开源本进行防护:

建议升级至以下安全版本

Gitlab CE/EE 13.9.4

Gitlab CE/EE 13.8.6

G代码itlab CE/EE 13.7.9

官方下载链接：https://about.gitlab.com/update管理/

查看更多漏洞信息 以及升级请访问官网：

https://about.gitlab.com/releas仓库es/2021/03/17/security-release-gitlab-13-9-4-relea发现sed/

• ·梗概是什么意思啊
• ·马斯克 AI 公司内斗加剧，多位高管因管理方式不满离职
• ·阿里 BladeDISC 深度学习编译器正式开源
• ·OpenAI宣布12月起向成年用户开放成人内容：配套年龄验证机制同步上线
• ·英伟达50亿美元入股英特尔，芯片巨头联手重塑AI格局
• ·标签: 阿里巴巴 美国国防部 中国军事企业名单 比亚迪
• ·关于自然语言处理之One Hot模型
• ·标签: 豪威集团 港交所IPO 图像传感器 半导体
• ·标签: 美光 Micron 存储器芯片 DRAM
• ·标签: 华为 小艺Claw HarmonyOS6 鸿蒙
• ·云计算开发：Python练习实例-字符串排序
• ·标签: 网文 出海
• ·谷歌AI一次注释了10%的已知蛋白质序列，超过人类十年研究成果
• ·标签: 灵心巧手 LinkerSkillNet O6机械手 人形机器人
• ·标签: IBM 裁员 AI 克里希纳
• ·标签: 理想汽车 理想MEGA 李想 理想i8