GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerability (CVE-2026-97229)

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 10.0.

Jak se o tom psalo 6

1. 1. 11. 2026 16:11 · BleepingComputer US

   Alpine Linux rebuilds GitLab after attempted RCE attack

   Hackers attempted to exploit a critical GitLab vulnerability in Alpine Linux's development infrastructure on October 20-21, prompting the open-source project to rebuild its GitLab server and reset all passwords over concerns of a possible compromise. [...]

2. 29. 10. 2026 · zachyceno 20:30 · CISA KEV US nadpis události

   GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerability (CVE-2026-97229)

   CISA added CVE-2026-97229 to the Known Exploited Vulnerabilities catalog. Affected product: GitLab Community Edition and Enterprise Edition. Remediation due date: 2026-11-01.

3. 29. 10. 2026 · zachyceno 17:00 · GitLab Security US

   GitLab Patch Release: 19.5.3, 19.4.5, 19.3.7, 19.2.10, 19.1.10, 19.0.11, 18.11.14

   On October 29, 2026, we released versions 19.5.3, 19.4.5, 19.3.7, 19.2.10, 19.1.10, 19.0.11, 18.11.14 for GitLab Community Edition and Enterprise Edition. These versions resolve a number of regressions and bugs. This patch release does not include any security fixes. GitLab Community Edition and Enterprise Edition 19.5.3 [Backport 19.5] Distrust compromised eMudhra CA certificates Bump Go to 1.27.3 [19.5] Backport Ruby ISEQ and imemo_env Copy-on-Write GC fixes for 3.3 Backport of ‘Stop jobs…

4. 14. 10. 2026 13:09 · CSIRT.CZ (CZ.NIC) CZ

   Kritická zranitelnost v GitLabu umožňuje vzdálené spuštění kódu

   Společnost GitLab vydala bezpečnostní aktualizace opravující 24 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější z nich je CVE-2026-97229 (CVSS 10.0), která v důsledku nedostatečné validace regulárních výrazů v komponentě CI/CD umožňuje neautentizovanému útočníkovi vzdáleně spustit libovolný kód. Další opravené zranitelnosti umožňují například útoky typu XSS či neoprávněné spouštění CI/CD pipeline na chráněných větvích repozitáře. Provozovatelům…

5. 13. 10. 2026 13:29 · Rapid7 US

   CVE-2026-97229: Critical Unauthenticated Remote Code Execution in GitLab

   Overview On October 12, 2026, GitLab published a critical patch release for CVE-2026-97229, an integer overflow or wraparound (CWE-190) in the CI/CD regular expression compiler affecting GitLab Community Edition (CE) and Enterprise Edition (EE). GitLab assigned the vulnerability a CVSSv3.1 score of 10.0. Under certain conditions, a remote attacker can execute arbitrary code on an affected GitLab server through a specially crafted regular expression stored in a malicious CI/CD configuration.…

6. 13. 10. 2026 11:39 · NCSC-NL NL

   NCSC-2026-0414 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab

   GitLab heeft kwetsbaarheden verholpen in GitLab Community Edition (CE) en Enterprise Edition (EE), specifiek in versies voorafgaand aan 19.2.8, 19.3.5 en 19.4.2. De kwetsbaarheden zijn aanwezig in verschillende onderdelen van GitLab, waaronder de CI/CD pipelineomgeving, autorisatiemechanismen, API, Kubernetes-integratie en package registry. Kwaadwillenden kunnen de kwetsbaarheden misbruiken voor het uitvoeren van willekeurige code, vergrijken van ongeautoriseerde toegang tot gevoelige gegevens…