极狐GitLab安全版本：16.10.1、16.9.3、16.8.5

极狐GitLab 是 GitLab 在中国的发行版，专门面向中国程序员和企业提供企业级一体化 DevOps 平台，用来帮助用户实现需求管理、源代码托管、CI/CD、安全合规，而且所有的操作都是在一个平台上进行，省事省心省钱。可以一键安装极狐GitLab，详情可以参考极狐GitLab 下载安装官网。

GitLab 中文版学习资料

驭码CodeRider 官网：https://coderider.gitlab.cn/
GitLab 中文版官网：https://gitlab.cn
GitLab 中文文档：https://docs.gitlab.cn
GitLab 中文下载安装：https://gitlab.cn/install

极狐GitLab 版本 16.10.1、16.9.3、16.8.5。

这些版本包含重要的安全修复，我们强烈建议所有的极狐GitLab 实例立即升级到这些版本之一。 JihuLab.com 已经在运行修订版本。

极狐GitLab 在专门的安全版本中发布漏洞补丁的修复内容。有两种类型的安全版本：按月计划发布的安全版本，在功能发布一周后发布（每月的第三个星期四部署），以及针对关键漏洞的临时安全版本。

我们致力于确保极狐GitLab 向客户公开或托管客户数据的所有方面均符合最高安全标准。作为保持良好安全实践的一部分，强烈建议所有客户升级到其受支持版本的最新安全版本。您可以在我们的博客文章中保护 GitLab 实例的最佳实践。

操作建议

我们强烈建议所有运行受下述问题影响的版本尽快升级到最新版本。

当没有提及产品的特定安装方式（omnibus、源代码、helm chart等）时，这意味着所有类型都会受到影响。

安全补丁表

请添加图片描述

通过 Banzai 流水线在 wiki 页面进行 Stored-XSS 注入

极狐GitLab 中发现了一个问题，影响 16.8.5 之前的所有版本、16.9 到 16.9.3 之间的版本、16.10 到 16.10.1 之间的版本。带有精心设计的有效负载的 wiki 页面可能会导致 Stored XSS，从而允许攻击者代表受害者执行任意操作。这是一个高严重性问题（CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N ，8.7）。该问题现已在最新版本中得到缓解，并分配了 CVE ID CVE-2023-6371。

DOS 使用精心设计的表情符号

极狐GitLab 中发现了一个问题，影响 16.8.5 之前的所有版本、16.9 到 16.9.3 之间的版本、16.10 到 16.10.1 之间的版本。攻击者有可能使用恶意制作的标签描述参数来导致 DOS。这是一个中等严重性问题（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L, 4.3）。现在，该问题已在最新版本中得到缓解，并分配了CVE ID CVE-2024-2818。