Vulnerabilità in GitLab che consente l'esecuzione remota di codice
Sono state pubblicate le aggiornamenti correttivi della piattaforma per la collaborazione nello sviluppo GitLab — 19.4.2, 19.3.4, 19.2.8, che risolvono 24 vulnerabilità. La vulnerabilità più pericolosa (CVE-2026-97229) consente l'esecuzione remota del proprio codice sul server. Il problema è causato da un overflow intero nel codice di compilazione delle espressioni regolari. L'attacco può essere effettuato da un utente non autenticato tramite l'uso di un'espressione regolare appositamente formattata nella configurazione CI/CD. Le vulnerabilità sono state classificate con livello […]
