Hallo,
nicht so relevant wie die letzten CVE's für dieses Forum, aber falls jmd. eine GitLab Instanz selfhosted, oder ggfs. für das neue Apps Feature relevant, falls es da GitLab als Container geben sollte.
Remote Code Execution, bewertet als 10.0 out of 10.
Siehe:
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/
https://gitlab-com.gitlab.io/gl-security/product-security/appsec/cvss-calculator/explain#explain=CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Und damit einen schönen Donnerstag morgen!