GitLab schließt zwei Sicherheitslücken im GraphQL-Modul

GitLab hat neue Versionen seiner Software veröffentlicht und behebt damit zwei Schwachstellen im GraphQL-Bereich. Eine davon erlaubte es unter bestimmten Voraussetzungen, öffentliche Projekte auch ohne Anmeldung zu verändern oder zu löschen. Betreiber selbst gehosteter Instanzen sollten zeitnah aktualisieren. Der Beitrag GitLab schließt zwei Sicherheitslücken im GraphQL-Modul erschien zuerst auf…