CVE-2026-110264

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 7.0 até 18.11.12 GitLab CE/EE versões 19.0 até 19.0.9 GitLab CE/EE versões 19.1 até 19.1.8 GitLab CE/EE versões 19.2 até 19.2.8 GitLab CE/EE versões 19.3 até 19.3.5 GitLab CE/EE versões 19.4 até 19.4.2 GitLab CE/EE versões 19.5 até 19.5.0

Description Um estouro de inteiro (integer overflow) existe no compilador de expressões regulares do mecanismo de regex Ruby onigmo utilizado pelo GitLab. Este problema permite que um usuário não autenticado execute código arbitrário em servidores GitLab autogerenciados ao compilar uma expressão regular especialmente criada. A exploração bem-sucedida pode permitir que invasores coletem tokens de CI/CD e façam pivô para pipelines de compilação e infraestrutura interna.

Recommendations Atualize o GitLab CE/EE para a versão 18.11.13. Atualize o GitLab CE/EE para a versão 19.0.10. Atualize o GitLab CE/EE para a versão 19.1.9. Atualize o GitLab CE/EE para a versão 19.2.9. Atualize o GitLab CE/EE para a versão 19.3.6. Atualize o GitLab CE/EE para a versão 19.4.3. Atualize o GitLab CE/EE para a versão 19.5.1.