Se han publicado actualizaciones correctivas para la plataforma de desarrollo colaborativo GitLab — 19.4.2, 19.3.4, 19.2.8, que corrigen 24 vulnerabilidades. La más peligrosa (CVE-2026-97229) permite ejecutar su propio código de forma remota en el servidor. El problema es causado por un desbordamiento de enteros en el código de compilación de expresiones regulares. Un usuario no autenticado puede llevar a cabo un ataque utilizando una expresión regular específicamente diseñada en la configuración de CI/CD. A esta vulnerabilidad se le ha asignado un nivel de peligrosidad de 10 sobre 10.
Se recomienda a todos los usuarios que instalen la actualización de inmediato. Los detalles del problema no se revelan por el momento y estarán disponibles públicamente 30 días después de la publicación de la corrección (en los días recientes se corrigió una vulnerabilidad similar en la biblioteca libpcre2, pero no fue causada por un desbordamiento de enteros). La información sobre la vulnerabilidad se ha transmitido a GitLab como parte del programa de recompensas por descubrimiento de vulnerabilidades activo en HackerOne.
Fuente: opennet.ru
