GitLab сообщил о критической уязвимости с оценкой 10 по CVSS
Редакция XORit · Источники, использование AI и исправления
21 октября 2026 года GitLab опубликовал бюллетень безопасности о нескольких уязвимостях. Среди них критическая CVE-2026-110264 с оценкой 10 по CVSS: она могла позволить неавторизованному пользователю выполнить произвольный код на сервере GitLab.
Уязвимость связана с переполнением целого числа в компиляторе регулярных выражений. Она затрагивала Community и Enterprise Editions: версии от 7.0 до 18.11.13, от 19.0 до 19.0.10, от 19.1 до 19.1.9, от 19.2 до 19.2.9, от 19.3 до 19.3.6, от 19.4 до 19.4.3 и от 19.5 до 19.5.1. Границы диапазонов указаны по версии: конечная версия в каждом случае не включена.
CERT-EU рекомендует организациям как можно скорее обновить затронутые системы, в первую очередь доступные из интернета, и провести проверку на признаки компрометации. GitLab также опубликовал два правила для обнаружения попыток эксплуатации.
Изображение: various CC BY-SA 3.0 · Лицензия
Редакторы перевода: Соловьев В., Пеков А.
Источник материала: cert.europa.eu ↗