GitLab 协作开发平台已发布修复更新，版本号分别为 19.4.2、19.3.4 和 19.2.8，共修复了 24 个漏洞。其中最严重的漏洞 (CVE-2026-97229) 允许攻击者在服务器上执行远程代码。该漏洞由正则表达式编译代码中的整数溢出引起。未经身份验证的用户可以通过在 CI/CD 配置中使用特制的正则表达式来发起攻击。该漏洞的严重级别为 10（满分 10）。
建议所有用户立即安装此更新。该问题的详细信息尚未公开，将在补丁发布 30 天后公布（libpcre2 库中最近修复了一个类似的漏洞，但该漏洞是由非整数溢出引起的）。有关此漏洞的信息已提交至 GitLab，作为 HackerOne 漏洞赏金计划的一部分。
来源： opennet.ru
