GitLab披露了一处最高严重性的远程代码执行漏洞（CVE-2026-97229），存在于CI/CD正则表达式编译器中，攻击者可通过恶意正则表达式在流水线配置中执行任意代码。该漏洞由HackerOne研究员发现，已在19.2.8、19.3.4和19.4.2版本中修复。
背景
GitLab是全球领先的Web DevOps平台，被数百万组织用于源代码管理和CI/CD流水线。这是GitLab近期修复的一系列关键漏洞中的最新一起。
- 来源
- Lobsters
- 发布时间
- 2026年10月14日 23:55
- 评分
- 9.0 / 10