















گیتلب (GitLab) از شناسایی یک آسیبپذیری بحرانی با شناسه CVE-2026-97229 و امتیاز حداکثری CVSS 10.0 در کامپایلر عبارات منظم (Regular Expression Compiler) بخش یکپارچهسازی و استقرار پیوسته (CI/CD) خبر داده است. این آسیبپذیری ناشی از سرریز عدد صحیح (Integer Overflow) است و در شرایط خاص میتواند به مهاجمان راه دور و بدون نیاز به احراز هویت اجازه دهد کد دلخواه را روی سرورهای هدف اجرا کنند. گیتلب به کاربران توصیه کرده است برای رفع این ضعف امنیتی، هرچه سریعتر پچهای منتشرشده را نصب کنند. این آسیبپذیری را پژوهشگری با نام مستعار joaxcar از طریق برنامه باگبانتی در پلتفرم هکر وان (HackerOne) گزارش کرده است.

گیتلب (GitLab) از شناسایی یک آسیبپذیری بحرانی با شناسه CVE-2026-97229 و امتیاز حداکثری CVSS 10.0 در کامپایلر عبارات منظم (Regular Expression Compiler) بخش یکپارچهسازی و استقرار پیوسته (CI/CD) خبر داده است. این آسیبپذیری ناشی از سرریز عدد صحیح (Integer Overflow) است و در شرایط خاص میتواند به مهاجمان راه دور و بدون نیاز به احراز هویت اجازه دهد کد دلخواه را روی سرورهای هدف اجرا کنند. گیتلب به کاربران توصیه کرده است برای رفع این ضعف امنیتی، هرچه سریعتر پچهای منتشرشده را نصب کنند. این آسیبپذیری را پژوهشگری با نام مستعار joaxcar از طریق برنامه باگبانتی در پلتفرم هکر وان (HackerOne) گزارش کرده است.
