1
GitLab发布紧急安全更新 修复高危XSS与API拒绝服务漏洞
GitLab紧急修复四项高危漏洞,XSS与API拒绝服务风险需立即升级
GitLab紧急修复四项高危漏洞,XSS与API拒绝服务风险需立即升级
一个影响广泛的前端框架开发工具的XSS链式漏洞,攻击者能借机窃取认证令牌并写任意文件,最终实现远程代码执行。所有Nuxt DevTools用户应立刻升级至2.6.4,并避免在生产环境暴露Dev模式。
A medium-severity security vulnerability in Nuxt DevTools was responsibly disclosed, and has been fixed for version 2.6.4. This issue may have allowed…