BleepingComputer· Sergiu Gatlan·· 3 小时前精选AI 评分77
GitLab 修复 CI/CD 正则表达式编译器最高严重级别代码执行漏洞
GitLab warns of max severity code execution vulnerability
AI 导读
GitLab 修复了 CI/CD Regular Expression Compiler 中可能导致未认证用户通过特制正则表达式执行任意代码的 CVE-2026-97229。受影响版本包括 CE/EE 19.2 低于 19.2.8、19.3 低于 19.3.4，以及 19.4 低于 19.4.2；GitLab 建议立即升级，GitLab.com 已运行修复版本。
推荐理由
明确列出受影响版本、修复版本及部署状态，能帮助自托管 GitLab 管理员快速判断风险并安排升级；还提供了漏洞编号与攻击条件。
来源：BleepingComputer · bleepingcomputer.com