GitLab wydał poprawki na krytyczną lukę bezpieczeństwa (CVSS 10.0), która pozwala atakującym na wykonanie dowolnego kodu na serwerze bez uwierzytelnienia, dotykając wszystkie wersje oprogramowania od 2014 roku. Problem, śledzony jako CVE-2026-110264, wynika z przepełnienia liczby całkowitej w mechanizmie kompilacji wyrażeń regularnych, a choć nie odnotowano ataków, zaleca się natychmiastową aktualizację instalacji samoobsługowych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐ (10/10)