Pembaruan korektif untuk platform pengembangan kolaboratif GitLab telah diterbitkan—versi 19.4.2, 19.3.4, dan 19.2.8—yang memperbaiki 24 kerentanan. Kerentanan yang paling serius (CVE-2026-97229) memungkinkan eksekusi kode jarak jauh di server. Masalah ini disebabkan oleh luapan bilangan bulat (integer overflow) dalam kode kompilasi ekspresi reguler. Pengguna yang tidak terautentikasi dapat melakukan serangan dengan menggunakan ekspresi reguler yang dibuat khusus dalam konfigurasi CI/CD. Kerentanan ini telah diberi tingkat keparahan 10 dari 10.
Semua pengguna disarankan untuk segera menginstal pembaruan. Detail masalah belum diungkapkan dan akan tersedia untuk umum 30 hari setelah patch diterbitkan (kerentanan serupa baru-baru ini diperbaiki di pustaka libpcre2, tetapi disebabkan oleh overflow non-integer). Informasi tentang kerentanan telah dikirimkan ke GitLab sebagai bagian dari program bug bounty HackerOne.
Sumber: opennet.ru
