Des mises à jour correctives de la plateforme de collaboration GitLab ont été publiées - 19.4.2, 19.3.4, 19.2.8, qui corrigent 24 vulnérabilités. La vulnérabilité la plus critique (CVE-2026-97229) permet l'exécution de code à distance sur le serveur. Ce problème est causé par un dépassement d'entier dans le code de compilation des expressions régulières. Une attaque peut être menée par un utilisateur non authentifié à l'aide d'une expression régulière spécialement conçue dans la configuration CI/CD. Cette vulnérabilité a été classée niveau de danger 10 sur 10.
Tous les utilisateurs sont vivement recommandés d'installer la mise à jour d'urgence. Les détails du problème ne seront pas divulgués pour le moment et seront publiquement disponibles dans 30 jours après la publication de la correction (récemment, une vulnérabilité similaire a été corrigée dans la bibliothèque libpcre2, mais elle n'était pas causée par un dépassement d'entier). Les informations sur la vulnérabilité ont été transmises à GitLab dans le cadre du programme de récompense pour la découverte de vulnérabilités en cours sur HackerOne.
Source : opennet.ru
