Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в GitLab, допускающая удалённое выполнение кода"	+/–
Сообщение от opennews (??), 12-Окт-26, 22:47
Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 19.4.2, 19.3.4, 19.2.8, в которых устранены 24 уязвимости. Наиболее опасная уязвимость (CVE-2026-97229) позволяет удалённо выполнить свой код на сервере. Проблема вызвана целочисленным переполнением в коде компиляции регулярных выражений. Атаку может совершить неаутентифицированный пользователь через использование специально оформленного регулярного выражения в конфигурации CI/CD. Уязвимости присвоен уровень опасности 10 из 10... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66453
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Уязвимость в GitLab, допускающая удалённое выполнение кода"	+/–
Сообщение от Аноним (1), 12-Окт-26, 22:47
> неаутентифицированный пользователь через использование специально оформленного регулярного выражения ... уровень опасности 10 из 10 Блеск! Это вам не приставки ломать png-шкой!
Ответить | Правка | Наверх | Cообщить модератору

2. "Уязвимость в GitLab, допускающая удалённое выполнение кода"	+/–
Сообщение от penetrator (?), 12-Окт-26, 23:54
> неаутентифицированный пользователь > выражения в конфигурации CI/CD. что-то не вяжется CI/CD конфиг привязывается к проекту, его не вкомитить, если ты не имеешь прав на запись в репу, т.е. как минимум должен быть аккаунт
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема