GitLab закрыла 11 уязвимостей, включая две RCE с рейтингом 9.9

GitLab выпустила критический патч от 23 сентября 2026 года: закрыто 11 уязвимостей, в том числе две цепочки удалённого выполнения кода с оценкой 9.9. Исправления доступны в версиях 19.4.1, 19.3.3 и 19.2.7 для self-managed инсталляций; облачные клиенты GitLab.com и Dedicated не затронуты.

• Патч закрывает 11 уязвимостей, включая две RCE с оценкой 9.9
• Исправленные версии: 19.4.1, 19.3.3 и 19.2.7 по веткам
• Уязвимы CVE-2026-89078 (double free) и CVE-2026-93577 (integer overflow)
• ZoomEye нашла 1 316 748 открытых инсталляций GitLab на 24 сентября