Vulnerabilitate în GitLab, care permite execuția de cod de la distanță
Au fost publicate actualizări corective pentru platforma de colaborare GitLab – 19.4.2, 19.3.4, 19.2.8, care rezolvă 24 de vulnerabilități. Cea mai periculoasă vulnerabilitate (CVE-2026-97229) permite executarea de cod de la distanță pe server. Problema este cauzată de un overflow de tip întreg în codul de compilare a expresiilor regulate. Atacurile pot fi realizate de un utilizator neautentificat prin utilizarea unei expresii regulate special concepute în configurația CI/CD. Vulnerabilităților le-a fost atribuit un nivel […]
