Cyber e regole sui dati

Loop infinito nel parser di file TTL nelle versioni da 4.6.0 a 4.6.8 consente un denial of service

GitLab ha risolto un problema in GitLab CE/EE che interessa tutte le versioni dalla 19.0 alla 19.2.7, dalla 19.3 alla 19.3.3 e dalla 19.4 alla 19.4.1, che in determinate condizioni avrebbe potuto consentire a un utente autenticato di leggere i contenuti delle issue figlie private, inclusi titoli e descrizioni, da progetti ai quali non aveva accesso, a causa della mancanza di controlli di autorizzazione sugli elementi di lavoro collegati all'interno degli epici visibili.

Una vulnerabilità di autorizzazione impropria nelle versioni end-of-life dell'applicazione web di RTU500 consente a un utente autenticato di far riavviare l'RTU500 tramite l'endpoint di reset. Un exploit riuscito potrebbe causare indisponibilità temporanea del dispositivo e interrompere il suo funzionamento previsto.