تم نشر تحديثات تصحيحية لمنصة التطوير التعاوني GitLab - الإصدارات 19.4.2 و19.3.4 و19.2.8 - لمعالجة 24 ثغرة أمنية. تسمح أخطر هذه الثغرة (CVE-2026-97229) بتنفيذ تعليمات برمجية عن بُعد على الخادم. وتنتج هذه المشكلة عن تجاوز سعة عدد صحيح في كود تجميع التعبيرات النمطية. يمكن لمستخدم غير مصادق عليه تنفيذ الهجوم باستخدام تعبير نمطي مُصمم خصيصًا في إعدادات التكامل المستمر/التسليم المستمر (CI/CD). وقد صُنفت هذه الثغرة الأمنية بمستوى خطورة 10 من 10.
يُنصح جميع المستخدمين بتثبيت التحديث فورًا. لم تُكشف تفاصيل المشكلة بعد، وستُتاح للعموم بعد 30 يومًا من نشر التصحيح (تم إصلاح ثغرة أمنية مماثلة مؤخرًا في مكتبة libpcre2، ولكنها كانت ناجمة عن تجاوز سعة غير عددية). تم إرسال معلومات حول الثغرة الأمنية إلى GitLab كجزء من برنامج مكافآت اكتشاف الثغرات الأمنية HackerOne.
المصدر: opennet.ru
