Έχουν δημοσιευτεί διορθωτικές ενημερώσεις για την πλατφόρμα συνεργατικής ανάπτυξης GitLab—εκδόσεις 19.4.2, 19.3.4 και 19.2.8—οι οποίες διορθώνουν 24 ευπάθειες. Η πιο σοβαρή ευπάθεια (CVE-2026-97229) επιτρέπει την απομακρυσμένη εκτέλεση κώδικα στον διακομιστή. Το πρόβλημα προκαλείται από υπερχείλιση ακεραίων στον κώδικα μεταγλώττισης κανονικής έκφρασης. Ένας μη εξουσιοδοτημένος χρήστης μπορεί να εκτελέσει την επίθεση χρησιμοποιώντας μια ειδικά σχεδιασμένη κανονική έκφραση στη διαμόρφωση CI/CD. Στην ευπάθεια έχει εκχωρηθεί επίπεδο σοβαρότητας 10 στα 10.
Συνιστάται σε όλους τους χρήστες να εγκαταστήσουν την ενημέρωση αμέσως. Οι λεπτομέρειες του προβλήματος δεν έχουν ακόμη αποκαλυφθεί και θα είναι διαθέσιμες στο κοινό 30 ημέρες μετά τη δημοσίευση της ενημέρωσης κώδικα (μια παρόμοια ευπάθεια διορθώθηκε πρόσφατα στη βιβλιοθήκη libpcre2, αλλά προκλήθηκε από υπερχείλιση μη ακεραίων αριθμών). Πληροφορίες σχετικά με την ευπάθεια έχουν υποβληθεί στο GitLab ως μέρος του προγράμματος HackerOne bug bounty.
Πηγή: opennet.ru
