rubikcuv5/cve-2023-2825
Em 23 de maio de 2023, o GitLab lançou a versão 16.0.1, que corrigiu uma vulnerabilidade crítica, CVE-2023-2825, que afeta a versão 16.0.0 da Community Edition (CE) e da Enterprise Edition (EE). A vulnerabilidade permite que usuários não autenticados leiam arquivos arbitrários por meio de uma falha de travessia de diretórios.
Em 23 de maio de 2023, o GitLab lançou a versão 16.0.1 que corrigiu uma vulnerabilidade crítica, CVE-2023-2825, afetando as edições Community (CE) e Enterprise (EE) versão 16.0.0. A vulnerabilidade permite que usuários não autenticados leiam arquivos arbitrários através de um bug de path traversal.
