GitLab 发布了安全性版本 13.7.2, 13.6.4, and 13.5.6,包括社区版和企业版。 安全性问题包括 对于 GitLab 11.5+ 的 GitLab 页面中的身份验证参数验证不足 攻击者可以通过发送格式错误的 HTTP请求,在 GitLab 13.7+ 中导致 Prometheus 拒绝服务 从 12.1 版本开始,通过特定项目页面中不正确的 header,攻击者可以临时访问... GitLab 发布安全性版本 13.7.2, 13.6.4, 和 13.5.6下载地址