☑️ Критическая уязвимость в GitLab позволяет неавторизованному пользователю выполнить к...
☑️ Критическая уязвимость в GitLab позволяет неавторизованному пользователю выполнить код на сервере Разработчики GitLab выпустили экстренные патчи для критической уязвимости CVE-2026-97229, которая позволяла без аутентификации выполнять произвольный код на стороне сервера. Проблема затрагивает GitLab Community Edition (CE) и Enterprise Edition (EE) и получила максимальную оценку по шкале CVSS — 10 баллов из 10 возможных. Уязвимость связана с целочисленным переполнением в компиляторе регулярных выражений CI/CD (Regular Expression Compiler), компоненте, который отвечает за обработку регулярных выражений в конфигурациях CI/CD-пайплайнов. 🖥 Читать материал ☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
3 просмотров