Alpine Linux报告称，攻击者于10月20日至21日尝试利用CVE-2026-97229（CVSS 10.0级严重漏洞）入侵其GitLab实例，该漏洞源于Ruby Onigmo正则表达式引擎缺陷。攻击导致GitLab工作进程崩溃八次，Alpine随后将该实例视为可能被入侵并从头重建。aports仓库及包未被篡改，所有密码已重置，服务即将重新开放。
背景
CVE-2026-97229是GitLab CI配置中正则表达式评估的关键漏洞，根源在于Ruby内置的Onigmo正则引擎缺陷。Alpine Linux维护着一个自托管的GitLab实例，用于软件包开发和贡献者管理。
- 来源
- Lobsters
- 发布时间
- 2026年10月29日 07:01
- 评分
- 8.0 / 10