GitLab предупредила о критической RCE-уязвимости CVE-2026-97229

GitLab раскрыла уязвимость максимальной критичности CVE-2026-97229 в компиляторе регулярных выражений CI/CD: неаутентифицированный атакующий может выполнить произвольный код на сервере. Исправления вышли в CE/EE 19.2.8, 19.3.4 и 19.4.2, GitLab.com уже обновлён.

• CVE-2026-97229 — целочисленное переполнение в компиляторе regex CI/CD
• Позволяет неаутентифицированному пользователю выполнить код на сервере
• Патчи: 19.2.8, 19.3.4, 19.4.2 для CE и EE
• GitLab.com уже пропатчен, Dedicated-клиентам действий не требуется