Kritiska ievainojamība GitLab programmatūrā
GitLab ir publicējis atjauninājumus, kas novērš kritisku veselā skaitļa (integer) pārpildes ievainojamību (CVE-2026-110264) GitLab Community Edition (CE) un Enterprise Edition (EE) programmatūrā.
Izmantojot speciāli izveidotu regulāro izteiksmi neautentificēts lietotājs šo ievainojamību var izmantot, lai patvaļīgi izpildītu kodu GitLab serverī. Ievainojamībai piešķirts maksimālais CVSS novērtējums 10.0.
Ietekmētās versijas:
- 19.5.x, pirms 19.5.1
- 19.4.x, pirms 19.4.3
- 19.3.x, pirms 19.3.6
- 19.2.x, pirms 19.2.9
- 19.1.x, pirms 19.1.9
- 19.0.x, pirms 19.0.10
- 7.0 - 18.11.x, pirms 18.11.13
Papildus kritiskajai ievainojamībai (CVE-2026-110264) publicētajos drošības atjauninājumos novērstas vēl citas dažādas bīstamības pakāpes ievainojamības.
Veicamās darbības: Pēc iespējas ātrāk atjaunināt GitLab instances uz kādu no labotajām versijām.
Vairāk informācija pieejama šeit - https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/#cve-2026-110264---integer-overflow-issue-in-regular-expression-compiler-impacts-gitlab-ceee
