CVE-2026-110264

اسم البرنامج المصاب والإصدارات المتأثرة GitLab CE/EE الإصدارات من 7.0 إلى 18.11.12 GitLab CE/EE الإصدارات من 19.0 إلى 19.0.9 GitLab CE/EE الإصدارات من 19.1 إلى 19.1.8 GitLab CE/EE الإصدارات من 19.2 إلى 19.2.8 GitLab CE/EE الإصدارات من 19.3 إلى 19.3.5 GitLab CE/EE الإصدارات من 19.4 إلى 19.4.2 GitLab CE/EE الإصدارات من 19.5 إلى 19.5.0

Description يوجد تجاوز في عدد صحيح (integer overflow) في مترجم التعبيرات النمطية لمحرك regex Ruby onigmo الذي يستخدمه GitLab. تسمح هذه المشكلة لمستخدم غير مصرح له بتنفيذ رمز عشوائي على خوادم GitLab ذاتية الإدارة من خلال تجميع تعبير نمطي مصمم خصيصاً. يمكن أن يؤدي الاستغلال الناجح إلى تمكين المهاجمين من جمع رموز CI/CD والانتقال مباشرة إلى خطوط أنابيب البناء والبنية التحتية الداخلية.

Recommendations تحديث GitLab CE/EE إلى الإصدار 18.11.13. تحديث GitLab CE/EE إلى الإصدار 19.0.10. تحديث GitLab CE/EE إلى الإصدار 19.1.9. تحديث GitLab CE/EE إلى الإصدار 19.2.9. تحديث GitLab CE/EE إلى الإصدار 19.3.6. تحديث GitLab CE/EE إلى الإصدار 19.4.3. تحديث GitLab CE/EE إلى الإصدار 19.5.1.