新聞

10月12日GitLab開發團隊針對社群版（CE）與企業版（EE）用戶發布資安公告，推出重大修補更新（Critical Patch Release）版本19.4.2、19.3.5，以及19.2.8，總共修補24個弱點，其中重大等級的CVE-2026-97229特別危險，CVSS嚴重程度評分達到滿分10分。由於GitLab曾在一個月前揭露滿分漏洞CVE-2026-85706，公布後不久即出現漏洞探測行為，CVE-2026-97229公布後的態勢也相當值得留意。

CVE-2026-97229源自正規表達式驗證不夠充分，為整數溢位類型的弱點。一旦遭到利用，未經身分驗證的攻擊者能透過CI/CD組態當中的特製正規表達式，於GitLab伺服器執行任何程式碼。