「GitLab」の脆弱性、実証コードが公開 – 侵害状況の調査を (Security NEXT)

「GitLab」においてアカウントを乗っ取られるおそれがある深刻な脆弱性「CVE-2023-7028」が見つかった問題で、すでに実証コードなどが複数公開されている。セキュリティ機関では、被害などを受けていないか調査なども行うよう呼びかけている。 「CVE-2023-7028」は、パスワードリセット機能に明らかとなった脆弱性。現地時間1月11日にリリースされたセキュリティアップデート「同16.7.2 …