GitLab 修复 CVSS 10.0 漏洞：未认证用户可执行服务器代码
GitLab Patches CVSS 10.0 Flaw That Could Let Unauthenticated Users Run Server Code
AI 导读
GitLab 修复 CVSS 10.0 的最高危漏洞 CVE-2026-97229：因正则表达式校验不足，未认证用户可通过 CI/CD 配置中的特制正则表达式在 GitLab 服务器上执行任意代码。补丁随 19.4.2、19.3.5 和 19.2.8 发布，19.2、19.3、19.4 的更早版本受影响。同一更新还修复 CVE-2026-92883（8.7，跨站脚本）、CVE-2026-16301（8.5，下游流水线授权不当）和 CVE-2026-14814（8.2）三个高危漏洞。
阅读原文