CVE-2026-93577
GitLab में इंटीजर ओवरफ़्लो या रैपअराउंड
- प्रकाशित
- 23 सित॰ 2026
- अद्यतन
- 25 सित॰ 2026
- सीएनए असाइन करना
- GitLab
- साक्ष्य देखे गए
- 29 अक्टू॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 48.1%
- मॉडल दिनांक
- 27 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
GitLab ने GitLab CE/EE में एक समस्या का समाधान किया है जो 19.2 के 19.2.7 से पहले के सभी संस्करणों, 19.3 के 19.3.3 से पहले के सभी संस्करणों, और 19.4 के 19.4.1 से पहले के सभी संस्करणों को प्रभावित करती थी, जो कुछ शर्तों के तहत एक प्रमाणित उपयोगकर्ता को CI/CD कॉन्फ़िगरेशन में विशेष रूप से तैयार किए गए रेगुलर एक्सप्रेशन को संकलित करते समय एक इंटीजर ओवरफ़्लो समस्या के कारण GitLab सर्वर पर मनमाना कोड निष्पादित करने की अनुमति दे सकती थी।
स्रोत
- TLDRपता लगाना
GitLab वातावरण में निगरानी और खतरा शिकार के लिए Sigma-आधारित डिटेक्शन नियम, लॉग क्वेरी, परमाणु परीक्षण और प्रतिक्रिया प्रक्रियाएँ।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।