Gitlab-RCE

GitLabのRCE脆弱性（CVE-2021–22192）の分析 I ビルド このバグはGitLab Community Edition CE および Enterprise Edition EE のバージョン =13.2, =13.8, =13.9, 13.9.4 で発生します。 lyy289065406 の手順に従って環境を構築できます。 II 分析 このバグの分析を始めたとき、私は lyy289065406 からいくつかの貴重な情報を得て、このバグの核心を理解することができました。 どうやら gem kramdown = 2.3.0 側のバグのようだったので、まずは kramdown...