开源代码托管平台 GitLab 修复高危漏洞：攻击者可接管账号

2024年05月24日 10:16:49 来源：IT之家

　　开源代码托管平台 GitLab 昨日发布公告，修复了 1 个高危和 6 个中危漏洞，并敦促用户尽快升级到最新版本。

　　本次公告的高危漏洞追踪编号为 CVE-2024-4835，存在于 VS 代码编辑器(Web IDE)中，攻击者利用该漏洞使用跨站脚本(XSS)可以完全接管用户账号。这种攻击不需要身份验证，但仍需要用户交互，从而增加了攻击的复杂性。

　　IT之家翻译 GitLab 公告部分内容如下

　　我们今天发布了 GitLab 社区版 (CE) 和企业版 (EE) 的 17.0.1、16.11.3 和 16.10.6 版本。

　　这些版本包含重要的错误和安全修复，我们强烈建议所有 GitLab 用户安装立即升级到这些版本。

　　文章内容仅供阅读，不构成投资建议，请谨慎对待。投资者据此操作，风险自担。

即时

企查查APP显示，近日，比亚迪(002594)申请的“雾霾可见度检测方法、装置、设备、车辆及介质”专利获授权。

奥维云网(AVC)推总数据显示，2024年1-9月明火炊具线上零售额94.2亿元，同比增加3.1%，其中抖音渠道表现优异，同比有14%的涨幅，传统电商略有下滑，同比降低2.3%。

“以前都要去窗口办，一套流程下来都要半个月了，现在方便多了!”打开“重庆公积金”微信小程序，按照提示流程提交相关材料，仅几秒钟，重庆市民曾某的账户就打进了21600元。

华硕ProArt创艺27 Pro PA279CRV显示器，凭借其优秀的性能配置和精准的色彩呈现能力，为您的创作工作带来实质性的帮助，双十一期间低至2799元，性价比很高，简直是创作者们的首选。

9月14日，2024全球工业互联网大会——工业互联网标识解析专题论坛在沈阳成功举办。