← Toutes les actualités
GitLab avertit d'une vulnérabilité d'exécution de code de sévérité maximale
Titre original (traduit automatiquement) : GitLab warns of max severity code execution vulnerability
Ce que vous pouvez faire
Appliquez immédiatement la mise à jour de sécurité fournie par GitLab ; vérifiez si vos serveurs GitLab ont été compromis en consultant les journaux d'accès récents.
Pourquoi c’est important
Si vous utilisez GitLab pour vos projets, votre serveur pourrait être compromis et vos données ou code source volés ou modifiés. Cette faille est particulièrement grave car elle permet une prise de contrôle complète du système.
Synthèse
GitLab a signalé une faille de sévérité maximale dans son système CI/CD affectant le compilateur d'expressions régulières. Cette vulnérabilité (CVE-2026-97229) permet à des attaquants distants d'exécuter du code arbitraire sur les serveurs GitLab en exploitant un débordement d'entier. Un code de démonstration public est déjà disponible.
Texte original (en anglais)
Rapid7 analyzes CVE-2026-97229, showing how GitLab CI regex compilation turns an Onigmo integer overflow into native code execution, with a public PoC.
Source originale
rapid7.com
2 médias en ont parlé
GitLab warns of max severity code execution vulnerability ↗
bleepingcomputer.com · 14 oct.