通告
GitLab 紧急补丁修复 CVE-2026-110264（CVSS 10.0）：自管实例正则编译整数溢出可致未认证 RCE
GitLab 于 10 月 21 日发布关键补丁版本 19.5.1、19.4.3、19.3.6，并回补至 19.2.9、19.1.9、19.0.10、18.11.13，称 CVE-2026-110264 为正则表达式编译器中的整数溢出，在特定条件下可允许未认证用户在服务器上执行任意代码，CVSS 评为 10.0。受影响范围为 CE/EE 自约 7.0 起至各修复线之前的自管安装；GitLab.com 已运行修复版，符合条件的 Dedicated 租户亦已包含修复。厂商另提供「Onigmo native worker crash」与「Org mode render error burst」两类检测线索，供自管实例排查。
跟你的关系运营自管 GitLab CE/EE 的组织应立即核对本实例版本线并升至对应修复包；仅使用 GitLab.com 或已标注含修复的 Dedicated 租户一般无需自行打补丁，但仍宜核对官方说明。
活动
官方补丁与安全说明发布于 2026-10-21；漏洞细节按 GitLab 惯例将在补丁发布约 90 天后于跟踪器公开。
- 状态
- 已公开
- 行业
- 信息技术、专业服务
- 可信度
- 高
可信度标为高：已经打开的独立调查报告不止一份。
来源
GitLab · 事件调查报告 · 最先提出