CVE-2026-110264
Integer-Überlauf oder Wraparound in GitLab
- Veröffentlicht
- 22.10.2026
- Aktualisiert
- 22.10.2026
- CNA zuweisen
- GitLab
- Beweise beobachtet
- 29.10.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 62,7 %
- Modelldatum
- 27.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
In GitLab CE/EE wurde ein Problem entdeckt, das alle Versionen von 7.0 vor 18.11.13, 19.0 vor 19.0.10, 19.1 vor 19.1.9, 19.2 vor 19.2.9, 19.3 vor 19.3.6, 19.4 vor 19.4.3 und 19.5 vor 19.5.1 betrifft und unter bestimmten Bedingungen einem nicht authentifizierten Benutzer die Ausführung beliebigen Codes auf dem GitLab-Server ermöglicht haben könnte, aufgrund eines Integer-Überlaufs beim Kompilieren eines speziell gestalteten regulären Ausdrucks.
Quellen
- TLDRErkennung
Sigma-basierte Erkennungsregeln, Log-Abfragen, atomare Tests und Reaktionsverfahren für Monitoring und Threat Hunting in GitLab-Umgebungen.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.