সাইবার ও তথ্য নিয়ন্ত্রণ

4.6.0 থেকে 4.6.8 সংস্করণে TTL ফাইল পার্সারের ইনফিনিট লুপ ডিনায়াল অফ সার্ভিসের সুযোগ করে দেয়

GitLab-এর একটি সমস্যার সমাধান করা হয়েছে যা GitLab CE/EE-এর 19.0 থেকে 19.2.7 পূর্ববর্তী, 19.3 থেকে 19.3.3 পূর্ববর্তী এবং 19.4 থেকে 19.4.1 পূর্ববর্তী সকল সংস্করণকে প্রভাবিত করে। নির্দিষ্ট শর্তে, দৃশ্যমান এপিকের মধ্যে সংযুক্ত ওয়ার্ক আইটেমগুলোর জন্য অনুমোদন পরীক্ষার অভাবের কারণে, একজন প্রমাণীকৃত ব্যবহারকারী তাদের যে প্রজেক্টগুলোতে অ্যাক্সেস ছিল না সেগুলোর গোপন চাইল্ড ইস্যুর বিষয়বস্তু, যার মধ্যে শিরোনাম এবং বিবরণ অন্তর্ভুক্ত, পড়তে পারতেন।

RTU500-এর ওয়েব অ্যাপ্লিকেশনের এন্ড-অফ-লাইফ সংস্করণে একটি অনুচিত অনুমোদন দুর্বলতা একজন প্রমাণীকৃত ব্যবহারকারীকে রিসেট এন্ডপয়েন্টের মাধ্যমে RTU500-কে রিবুট করতে সক্ষম করে। সফল শোষণ সাময়িক ডিভাইস অনুপলব্ধতা এবং এর উদ্দেশ্যপূর্ণ কার্যক্রমে ব্যাঘাত ঘটাতে পারে।