{"id":183799,"date":"2026-10-13T04:58:54","date_gmt":"2026-10-13T02:58:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimost-v-gitlab-dopuskayushhaya-udalyonnoe-vypolnenie-koda"},"modified":"2026-10-13T04:58:57","modified_gmt":"2026-10-13T02:58:57","slug":"gitlab-vulnerability-allowing-remote-code-execution","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/gitlab-vulnerability-allowing-remote-code-execution","title":{"rendered":"Vulnerabilidade no GitLab que permite execu\u00e7\u00e3o remota de c\u00f3digo","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Atualiza\u00e7\u00f5es corretivas da plataforma para organiza\u00e7\u00e3o de desenvolvimento colaborativo GitLab foram publicadas \u2014 19.4.2, 19.3.4, 19.2.8, nas quais 24 vulnerabilidades foram corrigidas. A vulnerabilidade mais cr\u00edtica (CVE-2026-97229) permite a execu\u00e7\u00e3o remota de c\u00f3digo no servidor. O problema \u00e9 causado por um estouro inteiro no c\u00f3digo de compila\u00e7\u00e3o de express\u00f5es regulares. Um usu\u00e1rio n\u00e3o autenticado pode executar o ataque utilizando uma express\u00e3o regular especificamente formatada na configura\u00e7\u00e3o do CI\/CD. A vulnerabilidade foi classificada com o n\u00edvel de gravidade 10 de 10.<\/p>\n
Todos os usu\u00e1rios s\u00e3o recomendados a instalar a atualiza\u00e7\u00e3o urgentemente. Detalhes sobre o problema ainda n\u00e3o foram divulgados e estar\u00e3o dispon\u00edveis publicamente ap\u00f3s 30 dias da publica\u00e7\u00e3o da corre\u00e7\u00e3o (recentemente, uma vulnerabilidade semelhante foi corrigida na biblioteca libpcre2, mas n\u00e3o foi causada por um estouro de inteiro). As informa\u00e7\u00f5es sobre a vulnerabilidade foram enviadas ao GitLab como parte do programa ativo de recompensas por descoberta de vulnerabilidades no HackerOne. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"