GitLab にXSSの脆弱性

　独立行政法人情報処理推進機構（IPA）は8月30日、GitLab におけるクロスサイトスクリプティングの脆弱性について「JVN iPedia」で発表した。影響を受けるシステムは以下の通り。

GitLab.org
　GitLab

　GitLab には、クロスサイトスクリプティングの脆弱性が存在し、情報を取得される、及び情報を改ざんされる可能性がある。

　JVN iPediaでは、ベンダ情報を参照し適切な対策を実施するよう呼びかけている。