มีการเผยแพร่การอัปเดตแก้ไขสำหรับแพลตฟอร์มการพัฒนาร่วมกัน GitLab เวอร์ชัน 19.4.2, 19.3.4 และ 19.2.8 ซึ่งแก้ไขช่องโหว่ 24 รายการ ช่องโหว่ที่ร้ายแรงที่สุด (CVE-2026-97229) อนุญาตให้มีการเรียกใช้โค้ดจากระยะไกลบนเซิร์ฟเวอร์ ปัญหาเกิดจากค่าจำนวนเต็มเกินขีดจำกัดในโค้ดการคอมไพล์นิพจน์ปกติ ผู้ใช้ที่ไม่ได้รับอนุญาตสามารถทำการโจมตีได้โดยใช้นิพจน์ปกติที่สร้างขึ้นเป็นพิเศษในการกำหนดค่า CI/CD ช่องโหว่นี้ได้รับการกำหนดระดับความรุนแรงที่ 10 จาก 10
ขอแนะนำให้ผู้ใช้ทุกท่านติดตั้งการอัปเดตโดยทันที รายละเอียดของปัญหาจะยังไม่ถูกเปิดเผย และจะเปิดเผยต่อสาธารณะ 30 วันหลังจากมีการเผยแพร่แพทช์ (ช่องโหว่ที่คล้ายกันนี้เพิ่งได้รับการแก้ไขในไลบรารี libpcre2 แต่เกิดจากค่าเกินพิกัดที่ไม่ใช่จำนวนเต็ม) ข้อมูลเกี่ยวกับช่องโหว่นี้ได้ถูกส่งไปยัง GitLab แล้วในฐานะส่วนหนึ่งของโปรแกรม HackerOne bug bounty
ที่มา: opennet.ru
