Er zijn correctieve updates uitgebracht voor het samenwerkingsplatform GitLab ā 19.4.2, 19.3.4, 19.2.8, waarin 24 kwetsbaarheden zijn opgelost. De meest ernstige kwetsbaarheid (CVE-2026-97229) stelt een aanvaller in staat om op afstand eigen code op de server uit te voeren. Dit probleem wordt veroorzaakt door een integer overflow in de code voor het compileren van reguliere expressies. Een niet-geauthenticeerde gebruiker kan een aanval uitvoeren door gebruik te maken van een speciaal samengestelde reguliere expressie in de CI/CD-configuratie. Deze kwetsbaarheid heeft een dreigingsniveau van 10 uit 10 gekregen.
Alle gebruikers wordt dringend aangeraden om de update onmiddellijk te installeren. Details van het probleem worden momenteel niet onthuld en zullen 30 dagen na publicatie van de patch openbaar beschikbaar komen (recentelijk werd in de libpcre2-bibliotheek een soortgelijke kwetsbaarheid verholpen, maar deze werd niet veroorzaakt door een integer overflow). Informatie over de kwetsbaarheid is overgedragen aan GitLab als onderdeel van het HackerOne-programma voor het belonen van het ontdekken van kwetsbaarheden.
Bron: opennet.ru
