GitLab waarschuwt voor kritiek beveiligingslek met CVSS-score van 10.0

In dit artikel:

GitLab heeft een kritieke integer-overflowkwetsbaarheid verholpen in Community Edition en Enterprise Edition. Het lek, CVE-2026-97229, treft versies ouder dan 19.2.8, 19.3.5 en 19.4.2 en heeft een CVSS-score van 10,0. Aanvallers kunnen via een speciaal gemaakte regex in een kwaadaardige CI/CD-configuratie op afstand code uitvoeren, doordat GitLab de opdrachten onvoldoende controleerde. De update verhelpt daarnaast 23 andere kwetsbaarheden. Het NCSC adviseert gebruikers de patches zo snel mogelijk te installeren.