Výsledky hledání

SPOJENO PŘES CVE Kritická zranitelnost CVE-2026-97229 v GitLabu umožňuje vzdálené spuštění kódu

Kritická chyba přetečení celého čísla v kompilátoru regulárních výrazů CI/CD (CVSS 10.0) v GitLab CE a EE umožňuje vzdálené spuštění libovolného kódu. Výrobce vydal opravy pro verze 19.2.8, 19.3.5 a 19.4.2 a agentura CISA později zařadila zranitelnost mezi aktivně zneužívané.

KEV ✓ EPSS 0.27 CVSS 10.0 CVE-2026-97229 Alpine Linux GitLab US CZ NL

tg: incident tg: zneužíváno tg: zranitelnost tg: rozbor tp: dodavatelský řetězec tp: identita

1. 11. 2026 16:11 · BleepingComputer · Alpine Linux rebuilds GitLab after attempted RCE attack 29. 10. 2026 · zachyceno 20:30 · CISA KEV · GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerability (CVE-2026-97229) 14. 10. 2026 13:09 · CSIRT.CZ (CZ.NIC) · Kritická zranitelnost v GitLabu umožňuje vzdálené spuštění kódu 13. 10. 2026 13:29 · Rapid7 · CVE-2026-97229: Critical Unauthenticated Remote Code Execution in GitLab 13. 10. 2026 11:39 · NCSC-NL · NCSC-2026-0414 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab

Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0028 USD