GitLab 協作開發平台已發布修復更新，版本號分別為 19.4.2、19.3.4 和 19.2.8，共修復了 24 個漏洞。其中最嚴重的漏洞 (CVE-2026-97229) 允許攻擊者在伺服器上執行遠端程式碼。此漏洞由正規表示式編譯程式碼中的整數溢位所引起。未經身份驗證的使用者可以透過在 CI/CD 配置中使用特製的正規表示式來發動攻擊。該漏洞的嚴重程度為 10（滿分 10）。
建議所有用戶立即安裝此更新。該問題的詳細資訊尚未公開，將在補丁發布 30 天後公佈（libpcre2 庫中最近修復了一個類似的漏洞，但該漏洞是由非整數溢出引起的）。有關此漏洞的資訊已提交至 GitLab，作為 HackerOne 漏洞賞金計畫的一部分。
來源： opennet.ru
