Byly zveřejněny opravné aktualizace platformy pro spolupráci na vývoji GitLab – 19.4.2, 19.3.4, 19.2.8, které opravily 24 zranitelností. Nejnebezpečnější zranitelnost (CVE-2026-97229) umožňuje vzdálené spuštění vlastního kódu na serveru. Problém je způsoben přetečením celého čísla v kódu kompilace regulárních výrazů. Útok může provést neautentizovaný uživatel pomocí speciálně upraveného regulárního výrazu v CI/CD konfiguraci. Zranitelnost byla přiřazena úrovni závažnosti 10 z 10.
Všem uživatelům se doporučuje naléhavě nainstalovat aktualizaci. Detaily problému zatím nebyly zveřejněny a budou veřejně dostupné 30 dní po zveřejnění opravy (nedávno byla v knihovně libpcre2 opravena podobná zranitelnost, ale ta nebyla způsobena přetečením celého čísla). Informace o zranitelnosti byly předány GitLab v rámci aktivního programu odměn za nalezení zranitelností na HackerOne.
Zdroj: opennet.ru
