{"id":183799,"date":"2026-10-13T04:58:54","date_gmt":"2026-10-13T02:58:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimost-v-gitlab-dopuskayushhaya-udalyonnoe-vypolnenie-koda"},"modified":"2026-10-13T04:58:57","modified_gmt":"2026-10-13T02:58:57","slug":"gitlab-vulnerability-allowing-remote-code-execution","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/gitlab-vulnerability-allowing-remote-code-execution","title":{"rendered":"Kwetsbaarheid in GitLab die externe code-uitvoering mogelijk maakt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Er zijn corrigerende updates gepubliceerd voor het GitLab-platform voor samenwerking \u2014 19.4.2, 19.3.4, 19.2.8, waarin 24 kwetsbaarheden zijn verholpen. De meest ernstige kwetsbaarheid (CVE-2026-97229) stelt een aanvaller in staat om op afstand zijn eigen code op de server uit te voeren. Dit probleem wordt veroorzaakt door een gehele getaloverloop in de code voor het compileren van reguliere expressies. Een niet-geauthenticeerde gebruiker kan een aanval uitvoeren door een speciaal gemaakt reguliere expressie te gebruiken in de CI\/CD-configuratie. De kwetsbaarheden zijn geclassificeerd met een gevaarlijkheidsniveau van 10 uit 10.<\/p>\n
Alle gebruikers wordt dringend aangeraden om de update onmiddellijk te installeren. Details van het probleem worden momenteel niet onthuld en zullen 30 dagen na publicatie van de patch openbaar beschikbaar komen (recentelijk werd in de libpcre2-bibliotheek een soortgelijke kwetsbaarheid verholpen, maar deze werd niet veroorzaakt door een integer overflow). Informatie over de kwetsbaarheid is overgedragen aan GitLab als onderdeel van het HackerOne-programma voor het belonen van het ontdekken van kwetsbaarheden. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"