Уязвимость интерфейса GraphQL API программной платформы на базе git для совместной работы над кодом GitLab связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить CSRF-атаку
Использование рекомендаций:
https://about.gitlab.com/releases/2024/06/26/patch-release-gitlab-17-1-1-released/
| Балл | 9.4 — высокая опасность |