【GitLab 紧急修复严重漏洞，可在服务器上实现任意代码执行】GitLab 紧急修复了可导致攻击者在无需登录的情况下，在受影响服务器上执行任意代码的一个CVSS满分严重漏洞 (CVE-2026-97229)，同时影响社区版和企业版。该公司已在10月12日发布补丁。
该漏洞与GitLab CI/CD 正则表达式编译器中的一个整数溢出漏洞有关。GitLab 表示，正则表达式验证不充分可导致未经身份认证的攻击者通过 CI/CD 配置中的一个特殊构造的表达式执行代码。正则表达式用于匹配或过滤数据的文本模式，在本案例中，处理恶意模式可攻陷 GitLab 服务器本身。http://t.cn/AXl9idRW