CVE-2021-22205

CVE-2021-22205 GitLab CE/EE 预认证远程代码执行（利用ExifTool） 该项目仅供学习使用，如果侵犯了任何人的权益，请联系我删除该项目。最后，请勿非法使用 。如果您在使用此工具的过程中有任何违法行为，您将自行承担所有后果。该工具的所有开发者和贡献者不承担任何法律及连带责任。 描述 在GitLab CE/EE中发现了一个问题，影响从11.9开始的所有版本。GitLab未能正确验证传递给文件解析器的图像文件，导致远程命令执行。 受影响版本： =11.9, =13.9, =13.10, 13.10.3 功能 通过Webpack...