10月22日04:57,宝玉(@dotey)发帖整理称,GitLab于10月21日修复一个CVSS满分10分的漏洞(CVE-2026-110264),某些条件下外人无需登录即可在服务器上运行任意程序,2014年的7.0版至今所有自建版本受影响,10月12日刚打过补丁的版本也在内。10月22日09:16,据X News,GitLab于10月21日为CVSS 10.0漏洞CVE-2026-110264发布补丁。
概览按时间顺序摘取各条电报首句,不另加信息。
推瓜社10月22日电,据X News,GitLab于10月21日为CVSS 10.0漏洞CVE-2026-110264发布补丁。该漏洞是正则表达式编译器中的整数溢出,影响7.0及以后的社区版和企业版自建实例;GitLab.com和Dedicated不受影响。漏洞由研究员joaxcar通过HackerOne报告,暂无已知在野利用。
推瓜社10月22日电,宝玉(@dotey)发帖整理称,GitLab于10月21日修复一个CVSS满分10分的漏洞(CVE-2026-110264),某些条件下外人无需登录即可在服务器上运行任意程序,2014年的7.0版至今所有自建版本受影响,10月12日刚打过补丁的版本也在内。GitLab.com和GitLab Dedicated已修复。