PilneCyberbezpieczeństwo
Krytyczna luka CVSS 10 w GitLab umożliwiająca zdalne wykonanie kodu – załatana
GitLab ujawnił krytyczną lukę (CVE-2026-110264, CVSS 10) w kompilatorze wyrażeń regularnych, która pozwala niezautoryzowanemu napastnikowi wykonać dowolny kod na podatnych serwerach GitLab. Jest to błąd przepełnienia liczby całkowitej, dotyczący wielu wersji GitLab Community i Enterprise Edition. W tym samym wydaniu GitLab naprawił także 2 luki wysokiej, 5 średniej i 4 niskiej istotności oraz opublikował reguły wykrywania prób wykorzystania luki.