Sono state pubblicate le aggiornamenti correttivi per la piattaforma di collaborazione GitLab - 19.4.2, 19.3.4, 19.2.8, che risolvono 24 vulnerabilità. La vulnerabilità più pericolosa (CVE-2026-97229) consente l'esecuzione remota del proprio codice sul server. Il problema è causato da un overflow di interi nel codice di compilazione delle espressioni regolari. L'attacco può essere effettuato da un utente non autenticato utilizzando un'espressione regolare appositamente formata nella configurazione CI/CD. Alle vulnerabilità è stato assegnato un livello di gravità di 10 su 10.
Si raccomanda a tutti gli utenti di installare urgentemente l'aggiornamento. I dettagli del problema non sono ancora resi noti e saranno disponibili pubblicamente 30 giorni dopo la pubblicazione della correzione (di recente è stata risolta una vulnerabilità simile nella libreria libpcre2, ma causata da un overflow di interi). Le informazioni sulla vulnerabilità sono state trasmesse a GitLab nell'ambito del programma di ricompense per la scoperta di vulnerabilità attivo su HackerOne.
Fonte: opennet.ru
