Lobsters | 📄 原文链接 | 2026-10-23 收录

GitLab 紧急补丁：正则编译器整数溢出可让未认证用户执行代码

来源：docs.gitlab.com — 2026-10-21

📋 概述

GitLab 于 10 月 21 日发布 19.5.1、19.4.3、19.3.6、19.2.9、19.1.9、19.0.10 与 18.11.13。其中最严重的是 CVE-2026-110264：编译特制正则表达式时的整数溢出，可让未认证用户在 GitLab 服务器上执行任意代码，CVSS 10.0，影响自 7.0 起的所有版本。同一批还修了 OmniAuth 到 LDAP 自动关联邮件的认证缺陷、OAuth/OIDC 发现端点的缓存投毒等共十余项问题。

🔑 核心要点

CVSS 10.0：攻击向量为网络、无需权限、无需交互，机密性/完整性/可用性全高，且可跨安全边界
自托管实例必须立刻升级，GitLab.com 已在修补版本上，Dedicated 租户在 19.3.5-internal0 / 19.4.2-internal0 之后已含修复
除常规发版外还把该修复回移到 18.11.13、19.0.10、19.1.9、19.2.9，说明严重程度超出计划节奏
其余高危项包括 OmniAuth-LDAP 自动关联邮箱查找的认证不当、OAuth/OIDC 发现端点的缓存投毒
安全团队同步放出两条威胁检测规则，供自托管用户排查是否已被利用；漏洞详情 90 天后公开

💡 金句

GitLab has remediated an issue that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server due to integer overflow when compiling a specially crafted regular expression.

← 返回 Lobsters 首页