Foram publicadas atualizações corretivas da plataforma de colaboração GitLab — 19.4.2, 19.3.4, 19.2.8, que corrigem 24 vulnerabilidades. A vulnerabilidade mais grave (CVE-2026-97229) permite a execução remota de código no servidor. O problema é causado por um estouro de inteiro no código de compilação de expressões regulares. Um usuário não autenticado pode explorar a falha utilizando uma expressão regular especialmente criada na configuração de CI/CD. A vulnerabilidade recebeu uma classificação de severidade de 10 em 10.
Todos os usuários são recomendados a instalar a atualização urgentemente. Detalhes sobre o problema ainda não foram divulgados e estarão disponíveis publicamente após 30 dias da publicação da correção (recentemente, uma vulnerabilidade semelhante foi corrigida na biblioteca libpcre2, mas não foi causada por um estouro de inteiro). As informações sobre a vulnerabilidade foram enviadas ao GitLab como parte do programa ativo de recompensas por descoberta de vulnerabilidades no HackerOne.
Fonte: opennet.ru
