电报加红币圈AI搞钱吃瓜黑话词典
推瓜社电报 › 事件

GitLab修复六周内第三个10分漏洞,2014年7.0版以来的自建版本均受影响

事件 · 共2条电报10月22日 04:57 — 10月22日 09:162个来源
事件概览

10月22日04:57,宝玉(@dotey)发帖整理称,GitLab于10月21日修复一个CVSS满分10分的漏洞(CVE-2026-110264),某些条件下外人无需登录即可在服务器上运行任意程序,2014年的7.0版至今所有自建版本受影响,10月12日刚打过补丁的版本也在内。10月22日09:16,据X News,GitLab于10月21日为CVSS 10.0漏洞CVE-2026-110264发布补丁。

概览按时间顺序摘取各条电报首句,不另加信息。

时间线
  1. 10月22日 09:16进展据X News
    【GitLab就CVE-2026-110264发布补丁,据X News暂无已知在野利用】

    推瓜社10月22日电,据X News,GitLab于10月21日为CVSS 10.0漏洞CVE-2026-110264发布补丁。该漏洞是正则表达式编译器中的整数溢出,影响7.0及以后的社区版和企业版自建实例;GitLab.com和Dedicated不受影响。漏洞由研究员joaxcar通过HackerOne报告,暂无已知在野利用。

    来源:X News·2829
  2. 10月22日 04:57首发
    【GitLab修复六周内第三个10分漏洞,2014年7.0版以来的自建版本均受影响】

    推瓜社10月22日电,宝玉(@dotey)发帖整理称,GitLab于10月21日修复一个CVSS满分10分的漏洞(CVE-2026-110264),某些条件下外人无需登录即可在服务器上运行任意程序,2014年的7.0版至今所有自建版本受影响,10月12日刚打过补丁的版本也在内。GitLab.com和GitLab Dedicated已修复。

    来源:@dotey