Sicherheitsanfälligkeit in GitLab, die die Remote-Ausführung von Code zulässt
Es wurden korrigierende Updates für die Plattform zur Zusammenarbeit GitLab veröffentlicht — 19.4.2, 19.3.4, 19.2.8, in denen 24 Sicherheitsanfälligkeiten behoben wurden. Die gefährlichste Sicherheitsanfälligkeit (CVE-2026-97229) ermöglicht die remote Ausführung von beliebigem Code auf dem Server. Das Problem wird durch einen Überlauf bei Ganzzahlen im Code zur Kompilierung regulärer Ausdrücke verursacht. Ein nicht authentifizierter Benutzer kann einen Angriff mittels eines speziell gestalteten regulären Ausdrucks in der CI/CD-Konfiguration durchführen. Der Sicherheitsanfälligkeit wurde eine Schweregradstufe zugewiesen […]
