Objavljena su ispravna ažuriranja za platformu za kolaborativni razvoj GitLab - verzije 19.4.2, 19.3.4 i 19.2.8 - kojima je ispravljeno 24 ranjivosti. Najozbiljnija ranjivost (CVE-2026-97229) omogućuje udaljeno izvršavanje koda na poslužitelju. Problem je uzrokovan prekoračenjem cijelog broja u kodu za kompilaciju regularnih izraza. Neautentificirani korisnik može izvršiti napad korištenjem posebno izrađenog regularnog izraza u konfiguraciji CI/CD. Ranjivosti je dodijeljena razina ozbiljnosti 10 od 10.
Svim korisnicima se savjetuje da odmah instaliraju ažuriranje. Pojedinosti o problemu još nisu objavljene i bit će javno dostupne 30 dana nakon objave zakrpe (slična ranjivost nedavno je ispravljena u biblioteci libpcre2, ali ju je uzrokovalo prelijevanje koje nije cijeli broj). Informacije o ranjivosti poslane su GitLabu kao dio HackerOne programa nagrađivanja za greške.
Izvor: opennet.ru
