GitLab 修复 CVSS 10.0 满分漏洞,影响约 12 年版本
GitLab 于 2026 年 10 月 21 日发布补丁,修复 CVE-2026-110264,CVSS 3.1 评分 10.0。在特定条件下,攻击者可借整数溢出,在编译特制正则表达式时执行任意代码。
受影响范围为 CE/EE 7.0 起的旧版本,报道称跨度约 12 年。官方建议自托管实例升级至 18.11.13、19.0.10、19.1.9 等修复版本,GitLab[.]com 已运行修复版。
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END













暂无评论内容