Megjelentek a GitLab közös fejlesztési platform havi frissítései — 19.4.2, 19.3.4, 19.2.8, amelyekben 24 biztonsági rést javítottak. A legveszélyesebb hiba (CVE-2026-97229) lehetővé teszi, hogy távolról végrehajtsunk kódot a szerveren. A probléma az egész számok túlcsordulásához kapcsolódik a reguláris kifejezések fordítási kódjában. A támadást egy azonosítatlan felhasználó végezheti el egy gondosan megtervezett reguláris kifejezés alkalmazásával a CI/CD konfigurációban. A sérülékenység veszélyességi szintje 10-ből 10.
Minden felhasználónak sürgősen ajánlott a frissítés telepítése. A probléma részletei egyelőre nem kerültek nyilvánosságra, és 30 nappal a javítás közzététele után (hamarosan) válnak elérhetővé. A libpcre2 könyvtárban hasonló sérülékenységet megszüntettek, de azt nem a túlcsordulás okozta. A sérülékenység információkat a GitLab részére a HackerOne program keretein belül továbbították, amely díjat juttat az ismert sérülékenységek felfedezéséért.
Forrás: opennet.ru
