GitLabコラボレーション開発プラットフォームの修正アップデート（バージョン19.4.2、19.3.4、19.2.8）が公開され、24件の脆弱性が修正されました。最も深刻な脆弱性（CVE-2026-97229）は、サーバー上でリモートコード実行を可能にするものです。この問題は、正規表現コンパイルコードにおける整数オーバーフローが原因です。認証されていないユーザーは、CI/CD構成で特別に細工された正規表現を使用することで攻撃を実行できます。この脆弱性の深刻度は10段階中10と評価されています。
すべてのユーザーは、直ちにアップデートをインストールすることをお勧めします。問題の詳細はまだ公開されておらず、パッチの公開から30日後に公開される予定です（同様の脆弱性が最近libpcre2ライブラリで修正されましたが、これは非整数オーバーフローが原因でした）。この脆弱性に関する情報は、HackerOneのバグ報奨金プログラムの一環としてGitLabに提出されています。
出所： オープンネット.ru
