UFOLABSNEWS GitLab предупредил о критической уязвимости, позволяющей выполнять произвольный код.

Admin

Admin

Администратор

1791811002682

​


Компания GitLab выпустила экстренное предупреждение о критической уязвимости в компиляторе регулярных выражений CI/CD. Эта уязвимость, получившая идентификатор CVE-2026-97229, позволяет удалённым злоумышленникам выполнять произвольный код на уязвимых серверах. Проблема была обнаружена исследователем безопасности под псевдонимом 'joaxcar' и сообщена через программу вознаграждений HackerOne. Уязвимость связана с ошибкой целочисленного переполнения в компиляторе регулярных выражений GitLab, который обрабатывает конфигурационные файлы CI/CD. Компания выпустила исправления для версий GitLab Community Edition и Enterprise Edition. Пользователям рекомендуется немедленно обновить свои системы до защищённых версий. Это уже третья критическая уязвимость, обнаруженная в GitLab за последние месяцы.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin UFOLABSNEWS GitLab предупреждает об уязвимости, позволяющей внедрять чужой код через электронную почту. Новости в сети 0
Admin UFOLABSNEWS Уязвимость в GitLab позволяет злоумышленникам вносить изменения в код проектов. Новости в сети 0
Admin UFOLABSNEWS Уязвимость в GitLab позволяет злоумышленникам отправлять код от имени пользователей. Новости в сети 0
Admin Интересно Nightmare-Eclipse продолжает борьбу с Microsoft, но теряет доступ к GitLab. Новости в сети 0
Support81 Разборка в даркнете закончилась падением GitLab, утечками Web3 и атаками на банки Новости в сети 0
Admin UFOLABSNEWS Касперский предупредил о новой схеме хакеров, использующих карьерные амбиции программистов. Новости в сети 0
Admin UFOLABSNEWS Касперский предупредил о пяти схемах мошенничества вокруг GTA VI. Новости в сети 0
Admin UFOLABSNEWS Глава британской кибербезопасности предупредил о постоянной угрозе со стороны враждебных государств. Новости в сети 0
Admin Интересно Песков предупредил об опасности электронных сувениров. Новости в сети 0
Admin Интересно Горелкин предупредил: GitHub станет недоступен на 100% — пора переносить проекты на российские аналоги. Новости в сети 0
Admin Интересно Китайский регулятор предупредил об опасностях ИИ-инструмента OpenClaw. Новости в сети 0
Admin UFOLABSNEWS Citrix выпустила патчи для критической уязвимости в NetScaler, позволяющей удалённое выполнение кода. Новости в сети 0
Admin UFOLABSNEWS F5 выпустила обновления для устранения критической уязвимости в BIG-IP APM. Новости в сети 0
Admin UFOLABSNEWS D-Link предупредила о критической уязвимости в роутерах DIR-822A. Новости в сети 0
Admin UFOLABSNEWS SAP предупреждает о критической уязвимости 'OVERPASS' в ядре системы. Новости в сети 0
Admin UFOLABSNEWS N-able выпустила экстренный патч для критической уязвимости в платформе N-central. Новости в сети 0
Admin UFOLABSNEWS Опубликован PoC для критической уязвимости в библиотеке libssh2. Новости в сети 0
Admin Интересно Миллионы роутеров ipTIME подвержены критической уязвимости. Новости в сети 0
Admin Интересно Palo Alto Networks готовит исправления для критической уязвимости в PAN-OS. Новости в сети 0
Admin Интересно OpenAI представила GPT-5.5-Cyber для защиты критической инфраструктуры. Новости в сети 0
Admin Интересно США запускают программу CI Fortify для защиты критической инфраструктуры от кибератак. Новости в сети 0
Admin Интересно 9000 атак за три месяца. Почему хакеры всё чаще бьют по критической инфраструктуре России. Новости в сети 0
Admin Интересно CISA предупреждает о критической уязвимости в Langflow. Новости в сети 0
Admin Интересно Полиция Германии разбудила сотни администраторов из-за критической уязвимости. Новости в сети 0
Admin Интересно Ubiquiti выпустила экстренное обновление для устранения критической уязвимости в UniFi Network Application. Новости в сети 0
Admin Интересно Любой пользователь — админ. Коротко о критической дыре в библиотеке pac4j-jwt. Новости в сети 0
Support81 CouchDB как проходной двор: эксплойты для критической SSH-уязвимости уже гуляют по сети Новости в сети 0

Название темы