{"id":184003,"date":"2026-10-26T11:41:01","date_gmt":"2026-10-26T09:41:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimost-v-ruby-ekspluatiruemaya-dlya-udalyonnogo-vypolneniya-koda-v-gitlab"},"modified":"2026-10-26T11:41:08","modified_gmt":"2026-10-26T09:41:08","slug":"ruby-vulnerability-exploited-for-remote-code-execution-in-gitlab","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/ruby-vulnerability-exploited-for-remote-code-execution-in-gitlab","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans Ruby, exploit\u00e9e pour l'ex\u00e9cution de code \u00e0 distance dans GitLab","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des versions correctives du langage de programmation Ruby 3.3.13, 3.4.12 et 4.0.9 ont \u00e9t\u00e9 publi\u00e9es, corrigeant une vuln\u00e9rabilit\u00e9 critique (CVE-2026-110264) qui peut entra\u00eener un d\u00e9passement d'entier lors de la compilation d'expressions r\u00e9guli\u00e8res sp\u00e9cialement con\u00e7ues. Cette vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e pour attaquer des projets \u00e9crits en Ruby utilisant des donn\u00e9es externes dans les expressions r\u00e9guli\u00e8res. De plus, il a \u00e9t\u00e9 confirm\u00e9 que la vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e pour une ex\u00e9cution de code \u00e0 distance sur la plateforme de d\u00e9veloppement collaboratif GitLab. Le probl\u00e8me a \u00e9galement \u00e9t\u00e9 bloqu\u00e9 dans les mises \u00e0 jour GitLab 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 et 18.11.13. La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 class\u00e9e au niveau de gravit\u00e9 10 sur 10. <\/p>\n
La vuln\u00e9rabilit\u00e9 se trouve dans le moteur d'expressions r\u00e9guli\u00e8res Onigmo et entra\u00eene un d\u00e9bordement des identifiants internes lors de la compilation d'un mod\u00e8le avec un grand nombre de r\u00e9p\u00e9titions. Le probl\u00e8me se manifeste uniquement dans les applications utilisant des donn\u00e9es externes dans des expressions r\u00e9guli\u00e8res, trait\u00e9es via les m\u00e9thodes Regexp.new, Regexp.union et Regexp.compile ou des litt\u00e9raux du type «\\\/ #{input} \\\/». La limitation de la taille de l'expression r\u00e9guli\u00e8re ou du temps de traitement via la m\u00e9thode Regexp.timeout ne bloque pas la vuln\u00e9rabilit\u00e9, car des mod\u00e8les courts peuvent \u00eatre utilis\u00e9s pour l'attaque. <\/p>\n
Dans GitLab, la vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e par un utilisateur non authentifi\u00e9 en raison de la substitution de donn\u00e9es externes dans une expression r\u00e9guli\u00e8re. Les d\u00e9tails de la m\u00e9thode d'exploitation ne sont pas encore r\u00e9v\u00e9l\u00e9s (selon les r\u00e8gles de GitLab, les informations deviennent disponibles 30 jours apr\u00e8s la publication du correctif), mais des tentatives d'attaques sur les utilisateurs de GitLab sont d\u00e9j\u00e0 observ\u00e9es en ligne. Les signes indirects d'une attaque peuvent inclure une augmentation du nombre de plantages de l'interpr\u00e9teur Ruby et une hausse des erreurs dans les journaux, li\u00e9es \u00e0 l'expiration des d\u00e9lais de rendu lors du traitement de fichiers org.<\/p>\n
En plus de CVE-2026-110264, trois autres vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans le moteur d'expressions r\u00e9guli\u00e8res : CVE-2026-89078 (double lib\u00e9ration de m\u00e9moire en cas d'\u00e9chec de l'analyse d'un mod\u00e8le apr\u00e8s modification), CVE-2026-93577 et CVE-2026-97229 (d\u00e9passements d'entier lors du calcul de la taille du mod\u00e8le en cours de compilation). \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"