BugTraq.Ru
Русский BugTraq
https://bugtraq.ru/rsn/archive/2026/10/08.html

GitLab предупреждает о критической уязвимости
DrSoong // 23.10.26 11:10
В GitLab выпустили исправления для критической уязвимости CVE-2026-110264, позволяющей выполнять произвольный код на сервере без аутентификации.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2026/10/08.html]
Проблема затрагивает GitLab Community Edition и Enterprise Edition, включая версии, выпущенные ещё в 2014 году. Причина связана с переполнением целого числа при компиляции специально подготовленного регулярного выражения.

Особую опасность уязвимость представляет для самостоятельно развёрнутых экземпляров GitLab, которые могут хранить исходный код, конфигурации CI/CD, токены доступа, секреты развёртывания и сведения о производственной инфраструктуре.

Исправления выпущены для веток 19.5, 19.4, 19.3 и ряда более старых поддерживаемых версий. Облачная версия GitLab.com уже исправлена.

Источник: Bleeping Computer    
теги: уязвимости  |  обсудить  |  все отзывы (0)  |  обсудить в tg [428]
назад «  » вперед

аналогичные материалы
Хакеры начали эксплуатировать критическую уязвимость Brotli // 29.10.26 20:20
Критическая уязвимость UEFI позволяет выполнить код до запуска операционной системы // 28.10.26 22:33
Четыре уязвимости Plex объединяют в цепочку для захвата серверов // 22.10.26 14:16
Девятилетняя эскалация привилегий в ядре Linux // 30.04.26 20:37
700 с лишним git-серверов пострадало из-за атаки нулевого дня на Gogs // 11.12.25 23:47
Уязвимости в Mongoose ставят под удар MongoDB // 20.02.25 18:23
Три миллиона электронных замков готовы открыть свои двери // 22.03.24 20:22
 
последние новости
Chainalysis раскрыла взлом собственных систем // 01.11.26 18:35
SMS of Death для Android // 01.11.26 18:30
Исследователи Anthropic продемонстрировали удалённый взлом Linux-сервера через критическую ошибку ядра // 31.10.26 12:06
В магазине расширений Cursor 11 часов висел поддельный Claude Code с SSH-бэкдором // 31.10.26 11:45
Уязвимости обнаружены в пяти популярных ИИ-инструментах для разработки // 30.10.26 14:19
Binance связала кражу $6.3 млрд с взломанным ноутбуком DevOps-инженера // 30.10.26 14:14
Хакеры начали эксплуатировать критическую уязвимость Brotli // 29.10.26 20:20




  Copyright © 2001-2026 Dmitry Leonov Design: Vadim Derkach