Исследователи нашли в GitLab 12-летнюю уязвимость с максимальным рангом угрозы
habr.comКомпания GitLab выпустила исправления безопасности для критической уязвимости в компоненте компиляции регулярных выражений (Regular Expression Compiler).
Она позволяет злоумышленникам удалённо выполнять произвольный код на затронутых серверах.Проблеме присвоен идентификатор CVE-2026-110264; о ней сообщил исследователь безопасности, выступающий под псевдонимом «joaxcar», через программу вознаграждения за обнаружение уязвимостей на платформе HackerOne.Уязвимость CVE-2026-110264 вызвана ошибкой переполнения целых чисел (integer overflow) в компиляторе регулярных выражений GitLab — фоновом механизме, который анализирует и проверяет регулярные выражения в конфигурационных файлах.Проблема затрагивает все версии программного обеспечения, начиная с 7.0, выпущенной в 2014 году.GitLab устранила уязвимость в версиях Community Edition (CE) и Enterprise Edition (EE): 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 и 18.11.13.
