GitLab在10月12日发布了一组安全补丁，修掉一个评分满分的远程代码执行漏洞，编号CVE-2026-97229，CVSS评分10.0。问题出在CI/CD的正则表达式编译器上：由于正则校验不充分，未认证的攻击者可以向CI/CD配置文件里塞进一段特制的正则表达式，触发整数溢出，进而在服务器上以git账号的权限执行任意代码。受影响的是自管理实例，涉及三条版本线：19.2系列的19.2.8之前、19.
A5创业网 版权所有