CVE-2026-93577

要約

GitLab CE/EEの19.2系(19.2.7より前)、19.3系(19.3.3より前)、19.4系(19.4.1より前)の全バージョンに問題があり、GitLabは修正を行った。特定の条件下で、CI/CD設定内の細工された正規表現をコンパイルする際に整数オーバーフローが発生し、認証済みユーザーがGitLabサーバー上で任意のコードを実行できた可能性があるとされている。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

GitLab

このタグの新着を RSS で受け取る: GitLab(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る