GitLab виправила 12-річну вразливість у компіляторі регексів

Критична вразливість, що перебувала в коді GitLab з 2014 року, нарешті отримала виправлення. Проблемі присвоїли ідентифікатор CVE-2026-110264. Вона виникла через помилку переповнення цілих чисел (integer overflow) у внутрішньому компіляторі регулярних виразів, який розбирає та перевіряє правила в конфігураційних файлах.

За певних умов неавторизований зловмисник міг використати спеціально сформований вираз для віддаленого виконання довільного коду на сервері. Ваду виявив дослідник безпеки під псевдонімом joaxcar через платформу HackerOne.

Помилка зачіпає всі версії продукту починаючи з релізу 7.0 дванадцятирічної давнини. Патчі підготували для версій Community Edition (CE) та Enterprise Edition (EE): 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 та 18.11.13.

Цей реліз створює додатковий клопіт системним адміністраторам, які щойно оновлювалися: патч від 12 жовтня стосувався лише гілки 19.2 та новіших версій. Системи, оновлені менше ніж десять днів тому, знову виявилися вразливими перед цією помилкою.

Вживати заходів потрібно лише тим, хто обслуговує власні сервери. Хмарний сервіс GitLab.com та інстанси середовища Dedicated отримали необхідний захист заздалегідь. За даними аналітиків Shadowserver, у мережі наразі доступні понад 2700 публічних серверів GitLab Community Edition, хоча точна частка захищених серед них невідома.

У GitLab заявили, що станом на 22 жовтня свідчень реальних атак із використанням цієї вразливості не зафіксовано. Реліз з'явився через десять днів після виправлення іншої критичної помилки з найвищим балом небезпеки (CVSS 10/10) у підсистемі CI/CD, яку знайшов той самий дослідник.

Джерело: habr