{"id":183799,"date":"2026-10-13T04:58:54","date_gmt":"2026-10-13T02:58:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimost-v-gitlab-dopuskayushhaya-udalyonnoe-vypolnenie-koda"},"modified":"2026-10-13T04:58:57","modified_gmt":"2026-10-13T02:58:57","slug":"gitlab-vulnerability-allowing-remote-code-execution","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/gitlab-vulnerability-allowing-remote-code-execution","title":{"rendered":"Vulnerabilit\u00e0 in GitLab che consente l'esecuzione remota di codice","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sono stati pubblicati aggiornamenti correttivi per la piattaforma di sviluppo collaborativo GitLab \u2014 19.4.2, 19.3.4, 19.2.8, che risolvono 24 vulnerabilit\u00e0. La vulnerabilit\u00e0 pi\u00f9 critica (CVE-2026-97229) consente l'esecuzione remota di codice sul server. Il problema \u00e8 causato da un overflow intero nel codice di compilazione delle espressioni regolari. Un attacco pu\u00f2 essere effettuato da un utente non autenticato tramite l'utilizzo di un'espressione regolare appositamente progettata nella configurazione CI\/CD. \u00c8 stato assegnato un livello di pericolo di 10 su 10 alle vulnerabilit\u00e0.<\/p>\n
Si raccomanda a tutti gli utenti di installare urgentemente l'aggiornamento. I dettagli del problema non sono ancora resi noti e saranno disponibili pubblicamente 30 giorni dopo la pubblicazione della correzione (di recente \u00e8 stata risolta una vulnerabilit\u00e0 simile nella libreria libpcre2, ma causata da un overflow di interi). Le informazioni sulla vulnerabilit\u00e0 sono state trasmesse a GitLab nell'ambito del programma di ricompense per la scoperta di vulnerabilit\u00e0 attivo su HackerOne. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"