CVE-2026-110264
Integer Overflow o Wraparound in GitLab
- Pubblicato
- 22 ott 2026
- Aggiornato
- 22 ott 2026
- Assegnazione CNA
- GitLab
- Evidenza osservata
- 29 ott 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 62,7%
- Data del modello
- 27 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
È stata scoperta una vulnerabilità in GitLab CE/EE che interessa tutte le versioni dalla 7.0 precedenti alla 18.11.13, dalla 19.0 precedenti alla 19.0.10, dalla 19.1 precedenti alla 19.1.9, dalla 19.2 precedenti alla 19.2.9, dalla 19.3 precedenti alla 19.3.6, dalla 19.4 precedenti alla 19.4.3 e dalla 19.5 precedenti alla 19.5.1 che, in determinate condizioni, avrebbe potuto consentire a un utente non autenticato di eseguire codice arbitrario sul server GitLab a causa di un integer overflow durante la compilazione di un'espressione regolare appositamente costruita.
Fonti
- TLDRRilevamento
Regole di rilevamento basate su Sigma, query sui log, test atomici e procedure di risposta per il monitoraggio e il threat hunting in ambienti GitLab.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.