Lỗ hổng bảo mật của GitLab cho phép thực thi mã từ xa.
Các bản cập nhật sửa lỗi cho nền tảng phát triển cộng tác GitLab đã được phát hành—phiên bản 19.4.2, 19.3.4 và 19.2.8—khắc phục 24 lỗ hổng. Lỗ hổng nghiêm trọng nhất (CVE-2026-97229) cho phép thực thi mã từ xa trên máy chủ. Vấn đề này do lỗi tràn số nguyên trong mã biên dịch biểu thức chính quy gây ra. Người dùng không được xác thực có thể thực hiện cuộc tấn công bằng cách sử dụng một biểu thức chính quy được tạo đặc biệt trong cấu hình CI/CD. Lỗ hổng này được xếp hạng mức độ nghiêm trọng là […]
