Публикувани са коригиращи актуализации на платформата за съвместна разработка GitLab — 19.4.2, 19.3.4, 19.2.8, в които са отстранени 24 уязвимости. Най-опасната уязвимост (CVE-2026-97229) позволява отдалечено изпълнение на произволен код на сървъра. Проблемът е причинен от преливане на цели числа в кода за компилиране на регулярни изрази. Атаката може да бъде извършена от неавтентифициран потребител чрез използване на специално оформен регулярния израз в конфигурацията на CI/CD. На уязвимостите е присвоен ниво на опасност 10 от 10.
Препоръчва се на всички потребители спешно да инсталират актуализацията. Детайли относно проблема все още не се разкриват и ще станат публично достъпни 30 дни след публикуването на корекцията (скоро в библиотеката libpcre2 беше отстранена подобна уязвимост, но тя не беше причинена от преливане на цели числа). Информация за уязвимостта е предадена на GitLab в рамките на действащата програма на HackerOne за изплащане на награди за откритие на уязвимости.
Източник: opennet.ru
