GitLab, 인증 없이 서버 장악 가능한 CVSS 10.0 취약점 긴급 패치

GitLab CVSS 10.0 Integer Overflow issue

GitLab이 19.5.1 등 여러 버전의 긴급 패치를 배포했다. 핵심은 정규식 컴파일러의 정수 오버플로(CVE-2026-110264)로, 특수하게 조작된 정규식을 처리할 때 인증되지 않은 사용자가 GitLab 서버에서 임의 코드를 실행할 수 있는 CVSS 10.0 최고 위험도 결함이다. 이 외에도 LDAP 계정 탈취, OAuth/OIDC 캐시 포이즈닝 등 고위험 취약점이 다수 포함됐다. 자체 운영 인스턴스는 즉시 업그레이드가 권고되며, GitLab.com은 이미 패치됐다.