CVE-2026-97229

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 19.2 a 19.2.7 GitLab CE/EE versões 19.3 a 19.3.4 GitLab CE/EE versões 19.4 a 19.4.1

Descrição Existe um estouro de inteiro (uma condição em que um valor excede sua capacidade máxima de armazenamento e retorna ao início) no Compilador de Expressões Regulares de CI/CD. Devido à validação insuficiente de expressões regulares em configurações de CI/CD, um invasor não autenticado pode executar código arbitrário no servidor GitLab sob certas condições. Este problema afeta especificamente instalações autogerenciadas.

Recomendações Atualizar GitLab CE/EE versões 19.2 a 19.2.7 para a versão 19.2.8. Atualizar GitLab CE/EE versões 19.3 a 19.3.4 para a versão 19.3.5. Atualizar GitLab CE/EE versões 19.4 a 19.4.1 para a versão 19.4.2.