GitLab выпустила патчи для критической уязвимости удаленного выполнения кода
GitLab устранила уязвимость максимальной степени тяжести в компиляторе регулярных выражений, которая позволяла злоумышленникам выполнять произвольный код на серверах.
Популярная платформа разработки GitLab выпустила экстренные обновления безопасности для устранения уязвимости максимального уровня критичности, затрагивающей механизм Regular Expression Compiler.
Согласно сообщениям BleepingComputer, данный изъян потенциально позволяет удаленным злоумышленникам запускать произвольный код на уязвимых серверах без предварительной авторизации.
В ответ на обнаруженную угрозу разработчики оперативно подготовили исправления и настоятельно призвали всех пользователей незамедлительно обновить свои экземпляры GitLab до актуальных версий.
Для IT-специалистов и компаний из Узбекистана и региона СНГ подобные инциденты служат важным напоминанием о необходимости регулярного аудита безопасности и своевременного применения патчей для защиты корпоративных данных.
