Der er udgivet korrigerende opdateringer til GitLab-platformen til samarbejdende udvikling — 19.4.2, 19.3.4, 19.2.8, hvor 24 sårbarheder er blevet rette. Den mest alvorlige sårbarhed (CVE-2026-97229) tillader fjernkørsel af ondsindet kode på serveren. Problemet skyldes et heltals-overløb i koden til kompilering af regulære udtryk. En uautoriseret bruger kan udføre angrebet ved at anvende et specielt udformet regulært udtryk i CI/CD-konfigurationen. Sårbarhederne er klassificeret med en faregrad på 10 ud af 10.
Det anbefales kraftigt, at alle brugere straks installerer opdateringen. Detaljer om problemet afsløres endnu ikke og vil blive offentligt tilgængelige 30 dage efter offentliggørelsen af rettelsen (for nylig blev en lignende sårbarhed i libpcre2-biblioteket rettet, men den blev ikke forårsaget af et heltals-overløb). Oplysninger om sårbarheden er blevet sendt til GitLab som en del af programmet for belønning for at opdage sårbarheder, der er i gang på HackerOne.
Kilde: opennet.ru
