GitLab heeft een heap buffer overflow kwetsbaarheid opgelost die crashen of heap corruptie kan veroorzaken tijdens merge-operaties.
GitLab heeft een kwetsbaarheid verholpen in zowel de Community Edition (CE) als de Enterprise Edition (EE). Het gaat om een heap buffer overflow die ontstaat door onjuiste verwerking van grote conflict-marker groottes in kwaadaardige repositories. Deze kwetsbaarheid kan leiden tot heap corruptie of het crashen van de applicatie tijdens merge-operaties.
De kwetsbaarheid is ook gemeld door het Digital Trust Center, wat de aandacht voor de impact onderstreept. Door het corrigeren van deze fout wordt het risico op verstoringen en mogelijke misbruik binnen GitLab-omgevingen verminderd.
