微信公众平台· 中成信息·· 8 天前推荐指数50
【已复现】GitLab 正则表达式编译器整数溢出远程代码执行漏洞(CVE-2026-97229)通告
【已复现】漏洞通告 | GitLab 正则表达式编译器整数溢出远程代码执行漏洞 (CVE-2026-97229)
AI 导读
GitLab 正则表达式编译器存在整数溢出远程代码执行漏洞(CVE-2026-97229),源于 CI/CD 配置文件对正则表达式的编译校验缺陷,被定级为超高危且已复现。攻击者只需向目标实例的公共项目推送恶意 CI 配置,再通过无需身份验证的 CI Lint 接口触发编译,即可实现远程代码执行。
来源:微信公众平台 · mp.weixin.qq.com