GitLab предупреждает о критической уязвимости
DrSoong // 23.10.26 11:10
В GitLab выпустили исправления для критической уязвимости CVE-2026-110264, позволяющей выполнять произвольный код на сервере без аутентификации.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2026/10/08.html]
Проблема затрагивает GitLab Community Edition и Enterprise Edition, включая версии, выпущенные ещё в 2014 году. Причина связана с переполнением целого числа при компиляции специально подготовленного регулярного выражения.
Особую опасность уязвимость представляет для самостоятельно развёрнутых экземпляров GitLab, которые могут хранить исходный код, конфигурации CI/CD, токены доступа, секреты развёртывания и сведения о производственной инфраструктуре.
Исправления выпущены для веток 19.5, 19.4, 19.3 и ряда более старых поддерживаемых версий. Облачная версия GitLab.com уже исправлена.