GitLab ပူးပေါင်းဖွံ့ဖြိုးတိုးတက်ရေးပလက်ဖောင်းအတွက် ပြင်ဆင်မွမ်းမံထားသော အပ်ဒိတ်များ—ဗားရှင်း ၁၉.၄.၂၊ ၁၉.၃.၄ နှင့် ၁၉.၂.၈—ကို ထုတ်ဝေခဲ့ပြီးဖြစ်ပြီး အားနည်းချက် ၂၄ ခုကို ပြင်ဆင်ပေးပါသည်။ အပြင်းထန်ဆုံး အားနည်းချက် (CVE-၂၀၂၆-၉၇၂၂၉) သည် ဆာဗာပေါ်တွင် အဝေးမှ ကုဒ်လုပ်ဆောင်ခြင်းကို ခွင့်ပြုသည်။ ဤပြဿနာသည် regular expression compilation code တွင် integer overflow ကြောင့် ဖြစ်ပေါ်သည်။ အထောက်အထားမပြနိုင်သော အသုံးပြုသူသည် CI/CD configuration တွင် အထူးပြုလုပ်ထားသော regular expression ကို အသုံးပြုခြင်းဖြင့် တိုက်ခိုက်မှုကို ပြုလုပ်နိုင်သည်။ အားနည်းချက်ကို ပြင်းထန်မှုအဆင့် ၁၀ တွင် ၁၀ သတ်မှတ်ထားသည်။
အသုံးပြုသူအားလုံးကို အပ်ဒိတ်ကို ချက်ချင်းထည့်သွင်းရန် အကြံပြုအပ်ပါသည်။ ပြဿနာ၏အသေးစိတ်အချက်အလက်များကို ထုတ်ဖော်ပြောကြားခြင်းမရှိသေးဘဲ patch ထုတ်ဝေပြီး ၃၀ ရက်အကြာတွင် အများပြည်သူသိရှိနိုင်ပါမည် (libpcre2 library တွင် အလားတူအားနည်းချက်ကို မကြာသေးမီက ပြင်ဆင်ခဲ့သော်လည်း ၎င်းသည် integer overflow ကြောင့် ဖြစ်ပေါ်လာခြင်းဖြစ်သည်)။ အားနည်းချက်နှင့်ပတ်သက်သည့် အချက်အလက်များကို HackerOne bug bounty program ၏ တစ်စိတ်တစ်ပိုင်းအဖြစ် GitLab သို့ တင်သွင်းထားပါသည်။
source: opennet.ru
