GitLab hat eine kritische WebSocket‑Schwachstelle geschlossen und insgesamt zwölf Sicherheitslücken gepatcht.

- Die WebSocket‑Lücke galt als besonders gefährlich, weil sie Remote‑Code‑Ausführung ermöglichte.
- Der Patch reduziert das Risiko für alle GitLab‑Instanzen, egal ob selbst‑gehostet oder SaaS.

#OpenSource #Security #WebSocket #GitLab #Privacy

🔗 https://news.google.com/rss/articles/CBMitgFBVV95cUxPRjdXQ3pzTDA3eTdPa1dGOUxlWWl1VU9zX1hIWjRHLS1scmd1akQ4aGs5dWZsckdIdmM5R25VZkdpMlRhUFY1Y1JHajVpUnZGOFUxcFZ5MU14dEZnbHd4WHRrQzRvMzNaOWsybVhTMm9LTHhMUU50bi1BZEhDb2tCNm5TSU9xTjlLSGZkTWtMV0ZkNkNRVS1uQ3I0SE9LQjdrbXZLTWVjYTA5ZEU0S2gwVGtCWHFLQQ?oc=5