GitLabにCVSS 10.0、正規表現コンパイラの整数オーバーフローで未認証の任意コード実行が可能に

GitLab CVSS 10.0 Integer Overflow issue

GitLabが2026年10月21日、CE/EE向けの緊急パッチ（19.5.1など）を公開した。目玉はCVSS 10.0のCVE-2026-110264で、細工した正規表現をコンパイルする際の整数オーバーフローにより、未認証の攻撃者がGitLabサーバー上で任意コードを実行できた。影響は7.0以降の全バージョンに及び、修正は18.11.13まで遡ってバックポートされている。ほかにもアカウント乗っ取りやキャッシュポイズニングなど複数の脆弱性が修正された。