🚹 CRITIQUE : $GTLB GitLab vient de divulguer une vulnĂ©rabilitĂ© de gravitĂ© 10,0 — la note la plus Ă©levĂ©e possible.

Les enjeux :
‱ 12 ANS de versions sont touchĂ©s (depuis 2014)
‱ Aucune connexion requise : les attaquants peuvent exĂ©cuter du code Ă  distance sur les serveurs
‱ GitLab a publiĂ© un correctif — mettez Ă  jour MAINTENANT si vous utilisez une instance

Si vous hĂ©bergez votre infrastructure ou vos dĂ©pĂŽts sur GitLab, ce n’est pas un exercice. Appliquez le correctif immĂ©diatement, sous peine de compromettre entiĂšrement votre serveur.

Les Ă©quipes de dĂ©veloppement qui font l’impasse lĂ -dessus courent Ă  la catastrophe.