JanĂ« publikuar pĂ«rditĂ«sime korrigjuese pĂ«r platformĂ«n e zhvillimit tĂ« bashkĂ«punimit GitLab â 19.4.2, 19.3.4, 19.2.8, tĂ« cilat adresojnĂ« 24 vulnerabilitete. Vulnerabiliteti mĂ« i rrezikshĂ«m (CVE-2026-97229) lejon ekzekutimin nĂ« distancĂ« tĂ« kodit tuaj nĂ« server. Problemi Ă«shtĂ« shkaktuar nga teprica e numrave nĂ« kodin e kompilimit tĂ« shprehjeve tĂ« rregullta. NjĂ« sulm mund tĂ« kryhet nga njĂ« pĂ«rdorues i paautorizuar pĂ«rmes pĂ«rdorimit tĂ« njĂ« shprehje tĂ« rregullt tĂ« dizajnuar posaçërisht nĂ« konfigurimin CI/CD. Vulnerabilitetet kanĂ« marrĂ« njĂ« nivel rrezikshmĂ«rie 10 nga 10.
Të gjithë përdoruesit rekomandohen të instalojnë menjëherë përditësimin. Detajet e problemit nuk janë publikuar ende dhe do të jenë në dispozicion publik pas 30 ditëve nga publikimi i rregullimit (së fundmi është adresuar një vulnerabilitet i ngjashëm në bibliotekën libpcre2, por ai nuk ishte shkaktuar nga teprica e numrave). Të dhënat mbi vulnerabilitetin janë dërguar në GitLab në kuadër të programit aktual të HackerOne për shpërblimin e zbulimeve të vulnerabiliteteve.
Burimi: opennet.ru
