개요
CISA(Cybersecurity and Infrastructure Security Agency)는 현재 공격에 사용되고 있는 취약점 목록을 공개하였다.
영향 대상
- GitLab Community Edition.
- GitLab Enterprise Edition.
취약점 정보
- CVE-2026-97229.
- 취약점 종류는 정수 오버플로 또는 래퍼라운드 취약점이다.
조치 사항
- 해당 제품 사용자는 최신 버전으로 업데이트해야 한다.
- 제조사 지침에 따라 완화 조치를 적용해야 한다.
- CISA BOD 26-04 위험 기반 보안 업데이트 우선순위 지침과 포렌식 분류 요구사항을 준수해야 한다.
- 클라우드 서비스에는 BOD 26-04 지침을 적용해야 한다.
- 완화 조치가 없는 경우 제품 사용을 중단해야 한다.
참고
- CISA는 이 취약점을 Known Exploited Vulnerabilities Catalog에 포함하였다.
