CVE-2021-22205

CVE-2021-22205 Из-за того, что GitLab неправильно проверяет файлы изображений, передаваемые парсеру, возникает выполнение команд. Злоумышленник может сконструировать вредоносный запрос и выполнить произвольные команды в целевой системе, что в итоге приводит к захвату сервера GitLab. Поскольку в...