GitLab-yhteistyökehitysalustalle on julkaistu korjaavat päivitykset – versiot 19.4.2, 19.3.4 ja 19.2.8 – jotka korjaavat 24 haavoittuvuutta. Vakavin haavoittuvuus (CVE-2026-97229) sallii koodin etäsuorittamisen palvelimella. Ongelman aiheuttaa säännöllisten lausekkeiden käännöskoodin kokonaisluvun ylivuoto. Tunnistamaton käyttäjä voi suorittaa hyökkäyksen käyttämällä erityisesti muodostettua säännöllistä lauseketta CI/CD-kokoonpanossa. Haavoittuvuudelle on annettu vakavuustaso 10/10.
Kaikkia käyttäjiä kehotetaan asentamaan päivitys välittömästi. Ongelman yksityiskohtia ei ole vielä julkistettu, ja ne ovat julkisesti saatavilla 30 päivää korjauksen julkaisemisen jälkeen (samanlainen haavoittuvuus korjattiin äskettäin libpcre2-kirjastossa, mutta sen aiheutti muu kuin kokonaislukujen ylivuoto). Tiedot haavoittuvuudesta on toimitettu GitLabille osana HackerOnen bug bounty -ohjelmaa.
Lähde: opennet.ru
