PilneCyberbezpieczeństwo
GitLab łata krytyczną lukę umożliwiającą zdalne wykonanie kodu oraz 23 inne błędy
12 października 2026 r. GitLab wydał wersje 19.4.2, 19.3.4 i 19.2.8, usuwając 24 problemy bezpieczeństwa w samodzielnie hostowanych instancjach CE/EE. Najważniejsza jest CVE-2026-97229, luka o CVSS 10.0 w kompilatorze wyrażeń regularnych CI/CD, gdzie słaba walidacja wyrażeń powoduje przepełnienie liczby całkowitej, umożliwiając niezautoryzowanemu napastnikowi wykonanie kodu na serwerze za pomocą spreparowanej konfiguracji CI/CD. CERT-EU wzywa do natychmiastowej aktualizacji, zaczynając od instancji dostępnych z internetu.