{"id":183799,"date":"2026-10-13T04:58:54","date_gmt":"2026-10-13T02:58:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimost-v-gitlab-dopuskayushhaya-udalyonnoe-vypolnenie-koda"},"modified":"2026-10-13T04:58:57","modified_gmt":"2026-10-13T02:58:57","slug":"gitlab-vulnerability-allowing-remote-code-execution","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/gitlab-vulnerability-allowing-remote-code-execution","title":{"rendered":"Vulnerabilidad en GitLab que permite la ejecuci\u00f3n remota de c\u00f3digo","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se han publicado actualizaciones correctivas para la plataforma de colaboraci\u00f3n GitLab \u2014 19.4.2, 19.3.4, 19.2.8, que solucionan 24 vulnerabilidades. La vulnerabilidad m\u00e1s peligrosa (CVE-2026-97229) permite la ejecuci\u00f3n remota de c\u00f3digo en el servidor. Este problema es causado por un desbordamiento de enteros en el c\u00f3digo de compilaci\u00f3n de expresiones regulares. Un usuario no autenticado puede llevar a cabo un ataque mediante el uso de una expresi\u00f3n regular espec\u00edficamente dise\u00f1ada en la configuraci\u00f3n de CI\/CD. A estas vulnerabilidades se les ha asignado un nivel de gravedad de 10 sobre 10.<\/p>\n
Se recomienda a todos los usuarios que instalen la actualizaci\u00f3n de inmediato. Los detalles del problema no se revelan por el momento y estar\u00e1n disponibles p\u00fablicamente 30 d\u00edas despu\u00e9s de la publicaci\u00f3n de la correcci\u00f3n (en los d\u00edas recientes se corrigi\u00f3 una vulnerabilidad similar en la biblioteca libpcre2, pero no fue causada por un desbordamiento de enteros). La informaci\u00f3n sobre la vulnerabilidad se ha transmitido a GitLab como parte del programa de recompensas por descubrimiento de vulnerabilidades activo en HackerOne. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"