#gitlab

2 ноября 2026 г.November 2, 2026 день целиком 1 новостьstory

Безопасность Важно Эксплуатируется Alpine Linux пересобрала свой GitLab после попытки взлома через CVE-2026-97229Alpine Linux rebuilt its GitLab after an attempted CVE-2026-97229 intrusion Разработчики Alpine Linux раскрыли попытку эксплуатации критической RCE в GitLab на gitlab.alpinelinux.org. Следов успешного взлома не нашлось, но контейнер пересобрали с нуля, пароли и токены заменили, а сервер снова открыли 29 октября.Alpine Linux disclosed attempted exploitation of the critical GitLab RCE against gitlab.alpinelinux.org. No signs of a successful breach were found, but the container was rebuilt from scratch, passwords and tokens were replaced, and the server reopened on 29 October.

30 октября 2026 г.October 30, 2026 день целиком 1 новостьstory

Безопасность Важно Эксплуатируется RCE в GitLab с CVSS 10.0 эксплуатируют: CISA внесла CVE-2026-97229 в KEVGitLab's CVSS 10.0 RCE is being exploited: CISA adds CVE-2026-97229 to KEV Уязвимость в компиляторе регулярных выражений CI/CD, которую GitLab закрыл 12 октября, теперь официально считается эксплуатируемой. Публичный PoC от Rapid7 лежит в открытом доступе с 13 октября.The CI/CD regex compiler flaw GitLab patched on 12 October is now officially considered exploited. Rapid7's public proof of concept has been available since 13 October.

25 октября 2026 г.October 25, 2026 день целиком 1 новостьstory

Безопасность Важно GitLab: критический патч закрывает RCE без аутентификации с CVSS 10.0GitLab critical patch fixes an unauthenticated RCE rated CVSS 10.0 CVE-2026-110264 — переполнение целого в компиляторе регулярных выражений позволяет неаутентифицированному пользователю выполнить код на сервере через специально составленную регулярку. Затронуты все версии с 7.0; self-managed инсталляции нужно обновить немедленно.CVE-2026-110264 is an integer overflow in the regex compiler that lets an unauthenticated user run code on the server via a crafted regular expression. Every version since 7.0 is affected; self-managed instances must be updated now.

23 октября 2026 г.October 23, 2026 день целиком 1 новостьstory

Разработка Ruby 4.0.9, 3.4.12 и 3.3.13 закрывают баги Onigmo, стоящие за RCE в GitLabRuby 4.0.9, 3.4.12 and 3.3.13 fix the Onigmo bugs behind GitLab's RCE flaws Команда Ruby выпустила исправления движка регулярных выражений Onigmo: специально сформированный паттерн мог повредить память при компиляции. Под угрозой любые приложения, компилирующие regexp из пользовательского ввода, а не только GitLab.The Ruby team shipped fixes for the Onigmo regex engine: a crafted pattern could corrupt memory during compilation. Any application compiling regexes from user input is at risk, not just GitLab.