تگ: CVE202697229

گیت‌لب

گیت‌لب درباره یک آسیب‌پذیری بحرانی با امتیاز کامل CVSS 10.0 و قابلیت اجرای کد هشدار داد

گیت‌لب (GitLab) از شناسایی یک آسیب‌پذیری بحرانی با شناسه CVE-2026-97229 و امتیاز حداکثری CVSS 10.0 در کامپایلر عبارات منظم (Regular Expression Compiler) بخش یکپارچه‌سازی و استقرار پیوسته (CI/CD) خبر داده است. این آسیب‌پذیری ناشی از سرریز عدد صحیح (Integer Overflow) است و در شرایط خاص می‌تواند به مهاجمان راه دور و بدون نیاز به احراز هویت اجازه دهد کد دلخواه را روی سرورهای هدف اجرا کنند. گیت‌لب به کاربران توصیه کرده است برای رفع این ضعف امنیتی، هرچه سریع‌تر پچ‌های منتشرشده را نصب کنند. این آسیب‌پذیری را پژوهشگری با نام مستعار joaxcar از طریق برنامه باگ‌بانتی در پلتفرم هکر وان (HackerOne) گزارش کرده است.

گیت‌لب

گیت‌لب درباره یک آسیب‌پذیری بحرانی با امتیاز کامل CVSS 10.0 و قابلیت اجرای کد هشدار داد

گیت‌لب (GitLab) از شناسایی یک آسیب‌پذیری بحرانی با شناسه CVE-2026-97229 و امتیاز حداکثری CVSS 10.0 در کامپایلر عبارات منظم (Regular Expression Compiler) بخش یکپارچه‌سازی و استقرار پیوسته (CI/CD) خبر داده است. این آسیب‌پذیری ناشی از سرریز عدد صحیح (Integer Overflow) است و در شرایط خاص می‌تواند به مهاجمان راه دور و بدون نیاز به احراز هویت اجازه دهد کد دلخواه را روی سرورهای هدف اجرا کنند. گیت‌لب به کاربران توصیه کرده است برای رفع این ضعف امنیتی، هرچه سریع‌تر پچ‌های منتشرشده را نصب کنند. این آسیب‌پذیری را پژوهشگری با نام مستعار joaxcar از طریق برنامه باگ‌بانتی در پلتفرم هکر وان (HackerOne) گزارش کرده است.