KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-14601 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。
GitLab（社区版和企业版）11.1.2之前的11.1.x版本中存在安全漏洞，该漏洞源于Markdown渲染时间较慢。攻击者可利用该漏洞造成拒绝服务。
影响范围
应用：gitlab gitlab（影响面 Up to (excluding) 11.1.2）
解决方案
厂商已发布了漏洞修复程序，请及时关注更新：
https://about.gitlab.com/2018/07/26/security-release-gitlab-11-dot-1-dot-2-released/
参考信息
https://about.gitlab.com/2018/07/26/security-release-gitlab-11-dot-1-dot-2-released/
https://gitlab.com/gitlab-org/gitlab-ce/issues/49409
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。