GitLab corrige una vulnerabilidad crítica de CVSS 10.0 que permite ejecutar código sin autenticarse
GitLab CVSS 10.0 Integer Overflow issue
GitLab publicó parches urgentes para todas sus versiones, desde la 7.0 hasta la 19.5, tras detectar un desbordamiento de enteros en el compilador de expresiones regulares. Un atacante sin autenticación podía ejecutar código arbitrario en el servidor con una expresión regular especialmente diseñada. La actualización incluye además correcciones para otros once fallos, entre ellos un secuestro de cuentas LDAP y un envenenamiento de caché en OAuth/OIDC. GitLab.com ya está protegido.
GitLab ha remediado un problema que, bajo ciertas condiciones, podría haber permitido a un usuario no autenticado ejecutar código arbitrario en el servidor de GitLab debido a un desbordamiento de enteros al compilar una expresión regular especialmente diseñada.