GitLab dicht kritieke lekken die aanvallers authenticatie laten omzeilen

GitLab heeft patches uitgebracht voor twee kritiek lekken, waarmee authenticatie omzeild kan worden. De twee kwetsbaarheden treffen de Ruby-SAML-library die GitLab gebruikt voor SAML's single sign-onauthenticatie.