CVE-2026-110264

总结

在 GitLab CE/EE 中发现了一个问题，影响从 7.0 起至 18.11.13 之前、19.0 起至 19.0.10 之前、19.1 起至 19.1.9 之前、19.2 起至 19.2.9 之前、19.3 起至 19.3.6 之前、19.4 起至 19.4.3 之前，以及 19.5 起至 19.5.1 之前的所有版本。在特定条件下，由于编译特制的正则表达式时发生整数溢出，该问题可能允许未认证用户在 GitLab 服务器上执行任意代码。

来源

• TLDR检测

  基于 Sigma 的检测规则、日志查询、原子测试和响应流程，用于 GitLab 环境中的监控与威胁狩猎。