PT-2026-97622
CVE-2026-93577
·
تاريخ النشر
2026-09-23
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
GitLab CE/EE الإصدارات من 19.2 إلى 19.2.6
GitLab CE/EE الإصدارات من 19.3 إلى 19.3.2
GitLab CE/EE الإصدارات من 19.4 إلى 19.4.0
الوصف
توجد مشكلة في تجاوز سعةจำนวน صحيح (integer overflow) عند تجميع تعبير نمطي (regular expression) مصمم خصيصاً ضمن تكوين CI/CD. قد تسمح هذه الثغرة لمستخدم مصرح له بتنفيذ رمز عشوائي على الخادم.
التوصيات
تحديث GitLab CE/EE الإصدار 19.2 إلى 19.2.7
تحديث GitLab CE/EE الإصدار 19.3 إلى 19.3.3
تحديث GitLab CE/EE الإصدار 19.4 إلى 19.4.1
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾