








شرکت گیتلب (GitLab) از شناسایی یک آسیبپذیری بحرانی با شناسه CVE-2026-110264 و امتیاز حداکثری CVSS 10.0 در کامپایلر عبارات منظم (Regular Expression Compiler) خبر داده است. این آسیبپذیری ناشی از سرریز عدد صحیح (Integer Overflow) است و در شرایط خاص به مهاجمان راه دور و بدون نیاز به احراز هویت اجازه میدهد کد دلخواه خود را روی سرورهای آسیبپذیر اجرا کنند. این ضعف امنیتی را پژوهشگری با نام مستعار joaxcar از طریق برنامه باگبانتی در پلتفرم هکر وان (HackerOne) گزارش کرده است. گیتلب برای رفع این آسیبپذیری پچهای امنیتی منتشر کرده است.

شرکت گیتلب (GitLab) از شناسایی یک آسیبپذیری بحرانی با شناسه CVE-2026-110264 و امتیاز حداکثری CVSS 10.0 در کامپایلر عبارات منظم (Regular Expression Compiler) خبر داده است. این آسیبپذیری ناشی از سرریز عدد صحیح (Integer Overflow) است و در شرایط خاص به مهاجمان راه دور و بدون نیاز به احراز هویت اجازه میدهد کد دلخواه خود را روی سرورهای آسیبپذیر اجرا کنند. این ضعف امنیتی را پژوهشگری با نام مستعار joaxcar از طریق برنامه باگبانتی در پلتفرم هکر وان (HackerOne) گزارش کرده است. گیتلب برای رفع این آسیبپذیری پچهای امنیتی منتشر کرده است.
