Zranitelnost v GitLab, umožňující vzdálené spuštění kódu
Byly zveřejněny opravné aktualizace platformy pro organizaci společného vývoje GitLab — 19.4.2, 19.3.4, 19.2.8, které opravují 24 zranitelností. Nejvíce nebezpečná zranitelnost (CVE-2026-97229) umožňuje vzdáleně provést svůj kód na serveru. Problém je způsoben přetečením celého čísla v kódu kompilace regulárních výrazů. Útok může provést neautentizovaný uživatel pomocí speciálně formátu regulárního výrazu v konfiguraci CI/CD. Zranitelnost byla přiřazena úroveň […]
