跳至内容

卫方智能网络安全资讯平台

  • 首页
  • 安全资讯
  • 安全教程
  • 关于我们
  • 免责声明
  • 隐私政策

正则表达式

CVE-2026-97229:GitLab CI/CD 正则编译器整数溢出致未认证 RCE

2026年10月13日 作者 卫方智能

GitLab 于 10 月 8 日发布紧急补丁 19.4.2、19.3.4、19.2.8,修复 CVE-2026-97229——CI/CD 正则编译器整数溢出,未认证即可在自建服务器执行任意代码,CVSS 满分 10.0。

分类 安全资讯 标签 CI/CD、 CVE-2026-97229、 GitLab、 正则表达式、 漏洞预警、 补丁管理、 远程代码执行

CVE-2026-93577:GitLab CI/CD 正则触发远程代码执行漏洞预警

2026年9月26日 作者 卫方智能

GitLab 发布 19.4.1、19.3.3 与 19.2.7,修复两个 CVSS 9.9 严重缺陷:正则解析器双重释放与正则编译器整数溢出。任意已登录用户只要在 CI/CD 配置中放入特制正则,即可在服务器上执行任意代码。

分类 安全资讯 标签 CI/CD、 GitLab、 供应链安全、 内存安全、 正则表达式、 漏洞预警、 远程代码执行

近期文章

  • 怎么隐藏源站IP?防DDoS攻击的第一道门
  • 反爬规则上线前要查什么?一份自查清单
  • 零信任架构实战:身份感知代理保护内网服务
  • RASP 运行时防护实战:OpenRASP 部署与拦截
  • Nextcloud 私有云盘安全加固实战:防泄露配置
Copyright © 卫方智能网络安全资讯平台    桂ICP备16003838号-11