GitLab 修复 Ruby 整数溢出远程代码执行漏洞并披露利用尝试

1. #0110.21
   首次出现2026.10.21 19:01 · 报道时间

   GitLab远程代码执行——整数溢出问题

   GitLab发布19.5.1补丁，修复一个可能导致远程代码执行的整数溢出漏洞，社区讨论强调其严重性及无需认证的攻击面。

   来源依据：artooro

2. #0210.28
   升级2026.10.28 23:45 · 报道时间

   GitLab安全事件：CVE-2026-97229遭利用尝试

   Alpine Linux披露有人试图利用CVE-2026-97229，这是Ruby正则表达式引擎中的整数溢出远程代码执行漏洞，GitLab仅在其自有软件包中修复，导致源码构建的镜像在10月27日以Ruby 3.3.13重建前一直停留在19.3.6版本并存在漏洞。

   来源依据：sashk

全部追踪 · 返回首页