Byly publikovány opravné aktualizace pro platformu pro kolaborativní vývoj GitLab – verze 19.4.2, 19.3.4 a 19.2.8 – které opravují 24 zranitelností. Nejzávažnější zranitelnost (CVE-2026-97229) umožňuje vzdálené spuštění kódu na serveru. Problém je způsoben přetečením celého čísla v kompilačním kódu regulárních výrazů. Neověřený uživatel může útok provést pomocí speciálně vytvořeného regulárního výrazu v konfiguraci CI/CD. Zranitelnosti byla přiřazena úroveň závažnosti 10 z 10.
Všem uživatelům se doporučuje, aby si aktualizaci neprodleně nainstalovali. Podrobnosti o problému zatím nebyly zveřejněny a budou veřejně dostupné 30 dní po vydání záplaty (podobná zranitelnost byla nedávno opravena v knihovně libpcre2, ale byla způsobena přetečením neceločíselné hodnoty). Informace o zranitelnosti byly odeslány na GitLab v rámci programu HackerOne bug bounty.
Zdroj: opennet.ru
