GitLab修复多重安全隐患，呼吁用户升级至最新版
据报道，开源代码托管平台GitLab于昨日发表通知，公布修复一项高风险和六项中等风险漏洞及加强用户账号保护措施。
其中，高风险漏洞为CVE-2024-4835，主要存放在VS代码编辑器（Web IDE）中的，攻击者可通过此漏洞进行跨站点脚本（XSS）攻击，从而获取对用户账户的完全控制权。
尽管此类攻击无需身份验证，但仍需借助用户互动，从而提高攻击难度。
IT之家将GitLab公告部分内容翻译如下：
今日，我们发布了GitLab社区版（CE）与企业版（EE）的17.0.1、16.11.3以及16.10.6三个新版本。
这些版本包含重要的错误修正和安全补丁，我们强烈推荐所有GitLab用户立即更新至上述版本以确保系统安全。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
编辑器
+关注
关注
1文章
834浏览量
33156 -
漏洞
+关注
关注
0文章
205浏览量
15989
发布评论请先 登录
相关推荐
热点推荐
米尔MYD-YF13X引入STM32MP135F安全芯！系统、安全、功能三重升级
米尔电子 MYD-YF13X 平台资料及SDK迎来重要更新。本次发布的 V2.0.0版本 在 系统版本、安全能力以及功能支持 方面进行了全面升级。
**本次发布引入安全芯片
发表于 04-17 18:35
不间断电源怎么接线？手把手教你正确安装，避免安全隐患
买了UPS不间断电源，保护好了关键设备，却在接线这一步犯了难。这是很多用户在选购UPS后遇到的真实困惑。接错了怎么办？会不会烧设备？有没有安全隐患？UPS的接线确实不像普通插座那样简单插上就行
AI 辅助代码修复：嵌入式软件开发的突破性进展
的 DevOps 流程。目前Perforce QAC最新版本已经提供AI辅助代码修复功能，如需试用，请联系北汇信息。
储能安全警报：冷却液泄漏的隐患与检测难题 | 星科创科技解读
深圳市星科创科技有限公司深度剖析储能系统中冷却液/电解液泄漏的巨大安全隐患，揭示传统检测方法的局限，并提出创新的非接触检测思路。
破解施工现场用电安全隐患：ASJ系列剩余电流继电器的解决方案
施工现场的临时用电系统较为复杂且环境多变，存在众多安全隐患。电气设备的漏电故障可能引发人员触电伤亡、电气火灾等严重事故，对施工人员的生命安全和工程的顺利进行构成巨大威胁。ASJ 系列剩余电流继电器作为一种漏电保护装置，在施工现场的安全
临时用电有哪些常见安全隐患？提供用电安全解决方案
为进一步加强全市限额以下小型房屋建筑工程安全生产管理，依据相关法律法规和标准，梳理了管理 通用要求 和 常见安全隐患 。今天发布常见安全隐患的第二篇—— 临时用电 施工现场常见安全隐患
【重要通知】华秋DFM旧版本暂停服务公告
，我们深表歉意，也衷心感谢您的理解与配合！
我们强烈建议您 尽快更新至最新版本V4.7 ，以享受更稳定、更高效、功能更强大的华秋DFM软件。最新版本不仅在性能和兼容性方面有大幅提升，还新增
发表于 09-05 13:45
感恩相伴，华秋DFM新版V4.7发布！更精准、更好用~
与支持。如您遇到登录失败或使用异常，建议尽快升级至最新版本！如需帮助，请访问华秋DFM官网或联系客服人员。
华秋DFM软件新用户福利
凡首次下载软件，并注册登录的
发表于 09-03 12:00
福禄克红外热像仪助力安全隐患排查
在石油石化、油质或液体储运、冶金等行业中，错综复杂的地上及地下管线构成了庞大的设备网络。这些管线看似平静，实则可能隐藏着重大的安全隐患。传统的肉眼检查方法往往难以发现这些潜在问题，而红外热像技术则成为了一种揭开隐藏真相的有效手段。
充电宝自燃隐患引发关注：如何确保充电宝安全？
近期，一场围绕充电宝的安全风暴席卷全国。不少品牌因电芯缺陷存在自燃隐患，引发了公众对充电宝安全性的广泛关注。本期我们将探讨充电宝的安全隐患以及如何通过技术手段解决这些问题。充电宝
软件更新 | 从数据到模型，全面升级！TSMaster新版助力汽车研发新突破
为满足汽车电子开发领域日益增长的测试与仿真需求，TSMaster最新版本聚焦实车数据采集、MBD智能建模与新API扩展三大核心功能。无论您是进行车载网络测试、ECU开发还是自动化验证，新版本都能
华秋DFM软件升级时，提示“Windows找不到文件”怎么办？
最近有用户反馈：
登录华秋DFM软件，点自动升级的时候有时会报错，导致无法正常升级。
其中有一种情况是：
软件自动升级时，弹出“Windows 找不到文件\'C:\\\\Program
发表于 06-12 18:22
AG32 SDK 最新版本V1.7.7 ：实现构建自动化功能及更新HyperRAM的RGB例程
等。
AG32 的管脚可以灵活定义，引脚与STM32。并且内置2KLE FPGA， 非常适合MCU + FPGA/CPLD的应用场景。
AG32 SDK 最新版本V1.7.7 ：实现构建自动化功能
发表于 06-05 14:41
评论