Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки (XSS)
Использование рекомендаций:
https://securityonline.info/gitlab-security-alert-cve-2024-8312-and-cve-2024-6826-patched/
https://gitlab.com/gitlab-org/cves/-/commit/fce9894eac28d8c2ba43e47cb20fd7467d4341c9
| Балл | 8.5 — высокая опасность |