Des CVE en cascade chez GitLab

La plateforme de référentiel de codes connaît une série de vulnérabilités : confidentialité des données, déni de service, injection de code de type XSS.

Ces vulnérabilités concernent les versions 17.4.x (avant la 17.4.4), 17.5.x (avant la 17.5.2) et antérieures à la 17.3.7.

Liste des CVE :

2024-10240

2024-7404

2024-8180

2024-9693

2024-8648

N’oubliez pas de mettre à jour.