CVE-2026-97229:GitLab CI/CD 正则编译器整数溢出致未认证 RCE
GitLab 于 10 月 8 日发布紧急补丁 19.4.2、19.3.4、19.2.8,修复 CVE-2026-97229——CI/CD 正则编译器整数溢出,未认证即可在自建服务器执行任意代码,CVSS 满分 10.0。
GitLab 于 10 月 8 日发布紧急补丁 19.4.2、19.3.4、19.2.8,修复 CVE-2026-97229——CI/CD 正则编译器整数溢出,未认证即可在自建服务器执行任意代码,CVSS 满分 10.0。
GitLab 发布 19.4.1、19.3.3 与 19.2.7,修复两个 CVSS 9.9 严重缺陷:正则解析器双重释放与正则编译器整数溢出。任意已登录用户只要在 CI/CD 配置中放入特制正则,即可在服务器上执行任意代码。