Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE связана с недостаточной очисткой данных, предоставленных пользователем, в рендере Asciidoctor. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга (XSS)
Использование рекомендаций:
https://gitlab.com/gitlab-org/gitlab/-/issues/512118
| Балл | 8.5 — высокая опасность |