GitLabにRCE脆弱性、実証コード公開

RubyのJSONパーサー「Oj」に含まれる2つのメモリ破壊の脆弱性と、GitLabのノートブックレンダラーの処理を組み合わせることで、プロジェクトへプッシュ可能な認証済みユーザーがサーバー上で任意のコードを実行できる問題です。GitLab側は以前パッチを公開していましたが、通常のバグ修正として扱われていました。