GitLab предупредила о критической RCE-уязвимости CVE-2026-110264

GitLab выпустила патчи для уязвимости максимальной опасности в компиляторе регулярных выражений: целочисленное переполнение позволяет неаутентифицированному атакующему выполнять произвольный код на сервере. Исправления вышли в CE и EE версиях 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 и 18.11.13; GitLab.com уже обновлён.

• CVE-2026-110264 — целочисленное переполнение в Regular Expression Compiler
• Патчи: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 и 18.11.13
• Shadowserver отслеживает более 2700 открытых инстансов GitLab CE
• Уязвимость нашёл исследователь joaxcar через HackerOne