机构
GitLab
GitLab 发布的补丁说明与安全通告。
本版条目
通告
GitLab 紧急补丁修复 CVE-2026-110264（CVSS 10.0）：自管实例正则编译整数溢出可致未认证 RCE
GitLab 于 10 月 21 日发布关键补丁版本 19.5.1、19.4.3、19.3.6，并回补至 19.2.9、19.1.9、19.0.10、18.11.13，称 CVE-2026-110264 为正则表达式编译器中的整数溢出，在特定条件下可允许未认证用户在服务器上执行任意代码，CVSS 评为 10.0。受影响范围为 CE/EE 自约 7.0 起至各修复线之前的自管安装；GitLab.com 已运行修复版，符合条件的 Dedicated 租户亦已包含修复。