CVE-2026-97229

اسم البرنامج المصاب والإصدارات المتأثرة GitLab CE/EE الإصدارات من 19.2 إلى 19.2.7 GitLab CE/EE الإصدارات من 19.3 إلى 19.3.4 GitLab CE/EE الإصدارات من 19.4 إلى 19.4.1

الوصف يوجد تجاوز في عدد صحيح (حالة يتجاوز فيها القيمة السعة القصوى للتخزين وتعود إلى البداية) في مترجم التعبيرات النمطية لـ CI/CD. بسبب عدم كفاية التحقق من التعبيرات النمطية في تكوينات CI/CD، يمكن لمهاجم غير مصرح له تنفيذ رمز عشوائي على خادم GitLab في ظل ظروف معينة. تؤثر هذه المشكلة تحديداً على التثبيتات المدارة ذاتياً.

التوصيات تحديث GitLab CE/EE الإصدارات من 19.2 إلى 19.2.7 إلى الإصدار 19.2.8. تحديث GitLab CE/EE الإصدارات من 19.3 إلى 19.3.4 إلى الإصدار 19.3.5. تحديث GitLab CE/EE الإصدارات من 19.4 إلى 19.4.1 إلى الإصدار 19.4.2.