#Oj

GitLab未修正サーバでRCE、Oj脆弱性のPoC公開

Ruby用JSONパーサ Oj の2件のメモリ破壊バグを連鎖させ、認証済みユーザから git 権限で任意コマンド実行を可能にするGitLab RCEのPoCが公開された。修正版は既に提供済み。