美国网络安全和基础设施安全局（CISA）证实，攻击者已开始利用著名开发平台GitLab中的一个严重且危害极高的安全漏洞，此时距离其发布安全更新仅过去几周。
正则表达式编译器中的严重漏洞详情
该漏洞编号为CVE-2026-97229，由化名为“joaxcar”的安全研究人员发现。问题出在CI/CD正则表达式编译器（CI/CD Regular Expression Compiler）组件上，该组件负责解析、编译和评估流水线配置文件中的正则表达式。该漏洞由于整数溢出缺陷以及缺乏对表达式的充分验证而产生，允许未经授权的攻击者通过平台服务器远程执行任意代码。
版本发布与防护指导
GitLab迅速发布了紧急修复程序，从版本 19.4.2、19.3.5 和 19.2.8 开始修复了社区版（CE）和企业版（EE）中的这一安全漏洞，并敦促系统管理员和服务器管理员毫不延迟地应用更新。该公司还推出了威胁检测工具，以协助自行管理服务器的客户。
官方行动与已利用漏洞目录
CISA已将该漏洞正式列入已知被利用漏洞目录（KEV），并发布了编号为（BOD 26-04）的强制指令，要求联邦机构对其服务器进行安全加固和更新。尽管该指令仅针对联邦机构，但该局呼吁私营部门的所有安全团队将修补该漏洞置于最高优先级。
平台频遭安全攻击的背景
该漏洞是GitLab平台面临的一系列安全问题之一。自2021年11月以来，CISA已监测到该平台有6个安全漏洞在野外攻击中被利用。值得注意的是，GitLab的DevSecOps平台被财富100强中超过50%的企业所使用，在全球拥有超过7000万注册用户。