GitLab закрыла критическую уязвимость с рейтингом CVSS 10.0, позволявшую выполнить произвольный код без авторизации
GitLab CVSS 10.0 Integer Overflow issue
GitLab выпустила внеплановые патчи для всех поддерживаемых версий, устранив уязвимость CVE-2026-110264 с максимальным рейтингом CVSS 10.0. Из-за целочисленного переполнения при компиляции специально сформированного регулярного выражения неаутентифицированный пользователь мог выполнить произвольный код на сервере GitLab. Исправление также бэкпортировано в версии 18.11.13, 19.0.10, 19.1.9 и 19.2.9. Владельцам самостоятельно размещённых инсталляций настоятельно рекомендуется срочно обновиться.
GitLab устранила проблему, которая при определённых условиях могла позволить неаутентифицированному пользователю выполнить произвольный код на сервере GitLab из-за целочисленного переполнения при компиляции специально сформированного регулярного выражения.