CVE-2026-110264

सारांश

GitLab CE/EE में एक समस्या पाई गई है जो 7.0 से 18.11.13 से पहले, 19.0 से 19.0.10 से पहले, 19.1 से 19.1.9 से पहले, 19.2 से 19.2.9 से पहले, 19.3 से 19.3.6 से पहले, 19.4 से 19.4.3 से पहले, और 19.5 से 19.5.1 से पहले के सभी संस्करणों को प्रभावित करती है, जो कुछ शर्तों के तहत, विशेष रूप से तैयार किए गए रेगुलर एक्सप्रेशन को संकलित करते समय पूर्णांक ओवरफ़्लो के कारण एक अनप्रमाणित उपयोगकर्ता को GitLab सर्वर पर मनमाना कोड निष्पादित करने की अनुमति दे सकती थी।

स्रोत

• TLDRपता लगाना

  GitLab वातावरण में निगरानी और खतरा शिकार के लिए Sigma-आधारित डिटेक्शन नियम, लॉग क्वेरी, परमाणु परीक्षण और प्रतिक्रिया प्रक्रियाएँ।