Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с неверным сроком действия сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процедуру аутентификации и получить несанкционированный доступ к защищаемой информации
Использование рекомендаций:
https://about.gitlab.com/releases/2024/11/26/patch-release-gitlab-17-6-1-released/#resource-exhaustion-and-denial-of-service-with-test_report-api-calls
| Балл | 3.6 — средняя опасность |