GitLab爆发CVSS 10.0整数溢出漏洞

GitLab CVSS 10.0 Integer Overflow issue

GitLab紧急发布多个版本的安全补丁，修复了包括CVSS评分高达10.0的整数溢出漏洞在内的多项严重安全问题。其中，CVE-2026-110264允许未认证用户通过特制的正则表达式在服务器上执行任意代码，影响范围覆盖从7.0到19.5的多个版本。此外，更新还解决了OmniAuth与LDAP自动链接中的身份验证绕过、OAuth/OIDC端点的缓存投毒以及GraphQL权限控制不当等高危漏洞。GitLab强烈建议所有自托管用户立即升级至最新补丁版本，以防止潜在的攻击风险。