تگ: CVE2026110264

گیت‌لب

هشدار گیت‌لب درباره یک آسیب‌پذیری بحرانی جدید با امتیاز کامل 10.0 و قابلیت اجرای کد از راه دور

شرکت گیت‌لب (GitLab) از شناسایی یک آسیب‌پذیری بحرانی با شناسه CVE-2026-110264 و امتیاز حداکثری CVSS 10.0 در کامپایلر عبارات منظم (Regular Expression Compiler) خبر داده است. این آسیب‌پذیری ناشی از سرریز عدد صحیح (Integer Overflow) است و در شرایط خاص به مهاجمان راه دور و بدون نیاز به احراز هویت اجازه می‌دهد کد دلخواه خود را روی سرورهای آسیب‌پذیر اجرا کنند. این ضعف امنیتی را پژوهشگری با نام مستعار joaxcar از طریق برنامه باگ‌بانتی در پلتفرم هکر وان (HackerOne) گزارش کرده است. گیت‌لب برای رفع این آسیب‌پذیری پچ‌های امنیتی منتشر کرده است.

گیت‌لب

هشدار گیت‌لب درباره یک آسیب‌پذیری بحرانی جدید با امتیاز کامل 10.0 و قابلیت اجرای کد از راه دور

شرکت گیت‌لب (GitLab) از شناسایی یک آسیب‌پذیری بحرانی با شناسه CVE-2026-110264 و امتیاز حداکثری CVSS 10.0 در کامپایلر عبارات منظم (Regular Expression Compiler) خبر داده است. این آسیب‌پذیری ناشی از سرریز عدد صحیح (Integer Overflow) است و در شرایط خاص به مهاجمان راه دور و بدون نیاز به احراز هویت اجازه می‌دهد کد دلخواه خود را روی سرورهای آسیب‌پذیر اجرا کنند. این ضعف امنیتی را پژوهشگری با نام مستعار joaxcar از طریق برنامه باگ‌بانتی در پلتفرم هکر وان (HackerOne) گزارش کرده است. گیت‌لب برای رفع این آسیب‌پذیری پچ‌های امنیتی منتشر کرده است.