Korrektiewe opdaterings vir die GitLab-samewerkende ontwikkelingsplatform is gepubliseer—weergawes 19.4.2, 19.3.4 en 19.2.8—wat 24 kwesbaarhede regstel. Die ernstigste kwesbaarheid (CVE-2026-97229) laat afstandkode-uitvoering op die bediener toe. Die probleem word veroorsaak deur 'n heelgetal-oorloop in gereelde uitdrukking-samestellingskode. 'n Ongeverifieerde gebruiker kan die aanval uitvoer deur 'n spesiaal vervaardigde gereelde uitdrukking in die CI/CD-konfigurasie te gebruik. Die kwesbaarheid is 'n ernstigheidsvlak van 10 uit 10 toegeken.
Alle gebruikers word aangeraai om die opdatering onmiddellik te installeer. Besonderhede van die probleem is nog nie bekend gemaak nie en sal 30 dae nadat die opdatering gepubliseer is, publiek beskikbaar wees (’n soortgelyke kwesbaarheid is onlangs in die libpcre2-biblioteek reggestel, maar dit is veroorsaak deur ’n nie-heelgetal-oorloop). Inligting oor die kwesbaarheid is aan GitLab voorgelê as deel van die HackerOne-foutbountyprogram.
Bron: opennet.ru
