Korrigerende oppdateringer for GitLab-plattformen for samarbeidende utvikling er publisert – versjon 19.4.2, 19.3.4 og 19.2.8 – som fikser 24 sårbarheter. Det mest alvorlige sårbarheten (CVE-2026-97229) tillater ekstern kjøring av kode på serveren. Problemet er forårsaket av et heltallsoverløp i kompileringskoden for regulære uttrykk. En uautorisert bruker kan utføre angrepet ved å bruke et spesiallaget regulært uttrykk i CI/CD-konfigurasjonen. Sårbarheten har fått en alvorlighetsgrad på 10 av 10.
Alle brukere anbefales å installere oppdateringen umiddelbart. Detaljer om problemet er ennå ikke offentliggjort og vil være offentlig tilgjengelige 30 dager etter at oppdateringen er publisert (et lignende sikkerhetsproblem ble nylig fikset i libpcre2-biblioteket, men det var forårsaket av en ikke-heltallsoverløp). Informasjon om sikkerhetsproblemet er sendt til GitLab som en del av HackerOne-buy bounty-programmet.
Kilde: opennet.ru
