Integer Overflow

GitLab warnt vor einer kritischen Sicherheitslücke, die über die Engine für reguläre Ausdrücke die Ausführung von Remote-Code ermöglicht

GitLab hat vor einer als CVE-2026-97229 eingestuften kritischen Sicherheitslücke im Compiler für reguläre Ausdrücke innerhalb von CI/CD gewarnt. Sie könnte einem nicht authentifizierten Angreifer ermöglichen, mithilfe eines speziell präparierten Ausdrucks beliebigen Code auf dem Server auszuführen. Nutzer von selbst gehosteten Versionen sollten umgehend auf die korrigierten Versionen aktualisieren.