GitLab-sårbarhet möjliggör fjärrkörning av kod
Korrigerande uppdateringar för den samarbetsbaserade utvecklingsplattformen GitLab har publicerats – versionerna 19.4.2, 19.3.4 och 19.2.8 – som åtgärdar 24 sårbarheter. Den allvarligaste sårbarheten (CVE-2026-97229) tillåter fjärrkörning av kod på servern. Problemet orsakas av ett heltalsöverflöde i kompileringskod för reguljära uttryck. En oautentiserad användare kan utföra attacken genom att använda ett specialdesignat reguljärt uttryck i CI/CD-konfigurationen. Sårbarheten har tilldelats allvarlighetsgraden […]
