| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| gitlab | ≥ 14.1.0, < 14.1.7≥ 14.2.0, < 14.2.5≥ 14.3.0, < 14.3.1 | 14.1.714.2.514.3.1 |
In all versions of GitLab EE since version 14.1, due to an insecure direct object reference vulnerability, an endpoint may reveal the protected branch name to a malicious user who makes a crafted API call with the ID of the protected branch.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン