Au fost publicate actualizări corective pentru platforma de dezvoltare colaborativă GitLab — 19.4.2, 19.3.4, 19.2.8, în care au fost remediate 24 de vulnerabilități. Cea mai periculoasă vulnerabilitate (CVE-2026-97229) permite Executarea de cod pe server de la distanță. Problema este cauzată de o depășire de număr în codul de compilare a expresiilor regulate. Atacatorul poate fi un utilizator neautentificat care folosește o expresie regulată concepută special în configurația CI/CD. Vulnerabilităților li s-a atribuit un nivel de severitate de 10 din 10.
Se recomanda tuturor utilizatorilor să instaleze urgent actualizarea. Detaliile problemei nu sunt încă dezvăluite și vor deveni disponibile public în termen de 30 de zile de la publicarea corecției (recent, în biblioteca libpcre2 a fost remediată o vulnerabilitate similară, dar aceasta nu a fost cauzată de o depășire de număr). Informațiile despre vulnerabilitate au fost transmise GitLab în cadrul programului activ de recompense pentru descoperirea vulnerabilităților pe HackerOne.
Sursa: opennet.ro
