{"id":184003,"date":"2026-10-26T11:41:01","date_gmt":"2026-10-26T09:41:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimost-v-ruby-ekspluatiruemaya-dlya-udalyonnogo-vypolneniya-koda-v-gitlab"},"modified":"2026-10-26T11:41:08","modified_gmt":"2026-10-26T09:41:08","slug":"ruby-vulnerability-exploited-for-remote-code-execution-in-gitlab","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/ruby-vulnerability-exploited-for-remote-code-execution-in-gitlab","title":{"rendered":"Vulnerabilidade no Ruby, explorada para execu\u00e7\u00e3o remota de c\u00f3digo no GitLab","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foram lan\u00e7adas atualiza\u00e7\u00f5es corretivas para as vers\u00f5es da linguagem de programa\u00e7\u00e3o Ruby 3.3.13, 3.4.12 e 4.0.9, que resolvem uma vulnerabilidade cr\u00edtica (CVE-2026-110264) resultando em uma condi\u00e7\u00e3o de overflow de inteiro ao compilar express\u00f5es regulares especificamente formatadas. Esta vulnerabilidade pode ser explorada para atacar projetos escritos em Ruby que utilizam dados externos em express\u00f5es regulares. Entre outras implica\u00e7\u00f5es, foi confirmada a possibilidade de explora\u00e7\u00e3o da vulnerabilidade para execu\u00e7\u00e3o remota de c\u00f3digo na plataforma de desenvolvimento colaborativo GitLab. O problema est\u00e1 tamb\u00e9m bloqueado nas atualiza\u00e7\u00f5es do GitLab 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 e 18.11.13. A vulnerabilidade foi classificada com o n\u00edvel de severidade 10 de 10. <\/p>\n
A vulnerabilidade est\u00e1 presente no mecanismo de express\u00f5es regulares Onigmo e leva ao transbordamento de identificadores internos ao compilar um padr\u00e3o com um grande n\u00famero de repeti\u00e7\u00f5es. O problema se manifesta apenas em aplicativos que utilizam dados externos em express\u00f5es regulares, processadas por meio dos m\u00e9todos Regexp.new, Regexp.union e Regexp.compile ou literais do tipo «\\\/#{input}\\\/». A limita\u00e7\u00e3o do tamanho da express\u00e3o regular ou do tempo de processamento por meio do m\u00e9todo Regexp.timeout n\u00e3o bloqueia a vulnerabilidade, uma vez que padr\u00f5es curtos podem ser usados para o ataque. <\/p>\n
No GitLab, a vulnerabilidade pode ser explorada por um usu\u00e1rio n\u00e3o autenticado devido \u00e0 inser\u00e7\u00e3o de dados externos na express\u00e3o regular. Os detalhes do m\u00e9todo de explora\u00e7\u00e3o ainda n\u00e3o foram divulgados (de acordo com as regras do GitLab, as informa\u00e7\u00f5es estar\u00e3o dispon\u00edveis 30 dias ap\u00f3s a publica\u00e7\u00e3o da corre\u00e7\u00e3o), mas j\u00e1 est\u00e3o sendo registradas tentativas de ataque a usu\u00e1rios do GitLab. Indicadores indiretos de um ataque podem incluir um aumento no n\u00famero de encerramentos abruptos do interpretador Ruby e um crescimento de erros nos logs relacionados ao tempo limite de renderiza\u00e7\u00e3o de p\u00e1gina durante o processamento de arquivos org.<\/p>\n
Al\u00e9m da CVE-2026-110264, o mecanismo de express\u00f5es regulares tamb\u00e9m corrigiu outras tr\u00eas vulnerabilidades: CVE-2026-89078 (libera\u00e7\u00e3o dupla de mem\u00f3ria ao n\u00e3o conseguir analisar um padr\u00e3o ap\u00f3s sua modifica\u00e7\u00e3o), CVE-2026-93577 e CVE-2026-97229 (overflow de inteiro ao calcular o tamanho do padr\u00e3o compilado). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"