软件开发平台 GitLab 发布了紧急安全更新，以修复正则表达式编译器（Regular Expression Compiler）中的一个极高风险安全漏洞。该漏洞允许未经身份验证的攻击者在易受攻击的服务器上远程执行任意代码。
该漏洞的标识符为 CVE-2026-110264，由安全研究员（化名为 joaxcar）通过 HackerOne 平台的漏洞赏金计划发现。该安全问题源于后端正则表达式引擎中的整数溢出（integer overflow）错误，该引擎负责解析和验证配置文件中的正则表达式。
受影响的版本及所需解决方案
该公司已在 GitLab 社区版 (CE) 和企业版 (EE) 的以下版本中修复了该缺陷：19.5.1、19.4.3、19.3.6、19.2.9、19.1.9、19.0.10 以及 18.11.13。公司警告所有用户和管理员必须立即进行更新以规避风险。
公司解释称，GitLab.com 平台已预先安装了更新版本，而 GitLab Dedicated 的订阅用户在 19.3.5-internal0 和 19.4.2-internal0 之后的版本中已获得更新，无需采取额外操作。
为什么此新闻很重要？
该漏洞凸显了知名开发平台中正则表达式解析组件相关风险的增加。根据威胁监控网络 Shadowserver 的报告，有超过 2700 台 GitLab 社区版服务器暴露在互联网上。由于该漏洞是在发现该平台其他关键漏洞后不久出现的，因此其严重性进一步增加，其中包括编号为 CVE-2026-97229 的漏洞（同样与持续集成/持续交付 (CI/CD) 系统中的正则表达式引擎相关），以及此前被美国网络安全与基础设施安全局 (CISA) 用于实际攻击的 CVE-2026-85706 漏洞。