Karšta naujienaKibernetinis saugumas
GitLab pataisė kritinę CVSS 10 nuotolinio kodo vykdymo spragą
GitLab paskelbė apie kritinę pažeidžiamumą (CVE-2026-110264, CVSS 10) reguliariųjų išraiškų kompiliatoriuje, leidžiantį neautentifikuotam užpuolikui vykdyti savavalį kodą paveiktuose GitLab serveriuose. Tai sveikųjų skaičių perpildymo klaida, paveikianti daug GitLab Community ir Enterprise Edition versijų. Tame pačiame leidime GitLab ištaisė ir 2 aukšto, 5 vidutinio bei 4 žemo pavojingumo pažeidžiamumus, taip pat paskelbė aptikimo taisykles išnaudojimo bandymams nustatyti.