CVE-2026-97229 в GitLab: уязвимость осталась после обновления из-за Ruby

Критическая уязвимость CVE-2026-97229 (CVSS 10.0) в GitLab CE/EE позволяет неаутентифицированному пользователю выполнить код через регулярные выражения в CI-конфигах. Ошибка находится не в GitLab, а в движке Onigmo внутри Ruby, поэтому обновление самого GitLab без патча интерпретатора не закрывает дыру. CISA внесла уязвимость в каталог KEV 29 октября.

• Alpine обновила GitLab до 19.3.6, но осталась уязвима из-за непропатченного Ruby
• Исправление в Ruby вышло 23 октября: версии 3.3.13, 3.4.12 и 4.0.9
• CISA добавила CVE-2026-97229 в KEV с дедлайном патча 1 ноября
• Alpine пересобрала инстанс с нуля, не найдя доказательств взлома