Analisis kerentanan terkini: siapa yang terdampak, seberapa serius, dan langkah mitigasi yang perlu diprioritaskan.
Penyerang tanpa autentikasi dari jaringan dapat memicu arbitrary code execution pada server GitLab melalui regular expression yang dimanipulasi khusus dalam konfigurasi CI/CD. Versi aman: 19.2.8, 19.3.5, dan 19.4.2.
Penyerang tanpa autentikasi dapat memicu kondisi out-of-memory pada PHP dan menyebabkan remote code execution. Perbarui ke 8.2.35, 8.3.36, 8.4.27, atau 8.5.12.
Penyerang tanpa autentikasi dari jaringan dapat memicu remote code execution pada PHP melalui global state yang tidak direset dengan benar. Versi terdampak mencakup php ≥ 5.4.0, < 8.2.35; php ≥ 8.3.0, < 8.3.36; php ≥ 8.4.0, < 8.4.27; dan php ≥ 8.5.0, < 8.5.12.
ⓘ Ringkasan disusun dari sumber publik (NVD, CISA KEV, advisory vendor). Selalu verifikasi dengan advisory resmi vendor sebelum mengambil tindakan.
Tim kami dapat membantu memetakan aset terdampak, memprioritaskan patch, dan memvalidasi perbaikan.