GitLab 于 2026 年 10 月 21 日发布补丁,修复 CVE-2026-110264,CVSS 3.1 评分 10.0。在特定条件下,攻击者可借整数溢出,在编译特制正则表达式时执行任意代码。
受影响范围为 CE/EE 7.0 起的旧版本,报道称跨度约 12 年。官方建议自托管实例升级至 18.11.13、19.0.10、19.1.9 等修复版本,GitLab[.]com 已运行修复版。
GitLab 修复 CVSS 10.0 满分漏洞,影响约 12 年版本
2026/10/22 04:22:20 · 1 阅读 · 来源 在花
COMMENTS
评论
无需登录,提交后经审核才会显示。
还没有评论,来做第一个留言的人吧。