poslední zpráva · zachyceno
SPOJENO PŘES CVE
GitLab opravil kritickou chybu přetečení celého čísla i další zranitelnosti
Společnost GitLab vydala opravné verze pro GitLab CE i EE, které řeší mimo jiné kritickou zranitelnost CVE-2026-110264 se skóre CVSS 10.0. Ta spočívá v přetečení celého čísla v kompilátoru regulárních výrazů a neautentizovanému útočníkovi mohla za určitých podmínek umožnit spuštění libovolného kódu na serveru.
GitLab FI US
CVE v události 12
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-103515 | – | – | – |
| CVE-2026-105711 | – | – | – |
| CVE-2026-105777 | – | – | – |
| CVE-2026-110264 | – | – | – |
| CVE-2026-112212 | – | – | – |
| CVE-2026-112326 | – | – | – |
| CVE-2026-112378 | – | – | – |
| CVE-2026-12664 | – | – | – |
| CVE-2026-13319 | – | – | – |
| CVE-2026-14288 | – | – | – |
| CVE-2026-15723 | – | – | – |
| CVE-2026-16255 | – | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 10.0.
Jak se o tom psalo 2
-
· zachyceno · NCSC-FI FI
Kritické bezpečnostní aktualizace pro GitLab
Společnost GitLab vydala verze 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 a 18.11.13 pro Community Edition a Enterprise Edition, které opravují řadu bezpečnostních chyb včetně CVE-2026-110264. Vydavatel důrazně doporučuje okamžitou aktualizaci všech samostatně spravovaných instalací.
originál: GitLab Critical Patch Release: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13
-
· zachyceno · GitLab Security US
Kritické bezpečnostní opravy pro GitLab CE a EE
GitLab vydal bezpečnostní aktualizace pro verze CE a EE, které opravují řadu zranitelností včetně kritické chyby CVE-2026-110264. Ta spočívá v přetečení celého čísla při kompilaci regulárního výrazu a neautentizovanému útočníkovi umožňuje vzdálené spuštění kódu s hodnocením CVSS 10.0. Podle vydavatele mají správci samostatně spravovaných instancí neprodleně přejít na opravené verze.
originál: GitLab Critical Patch Release: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0035 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0041 USD.