GitLab 紧急修复 CVSS 满分未认证 RCE 漏洞

GitLab 于 10 月 21 日发布紧急安全补丁，修复编号为 CVE-2026-110264、CVSS 评分满分为 10.0 的严重漏洞。该漏洞源于特制正则表达式编译时的整数溢出，攻击者无需登录即可在自托管（自管）GitLab 服务器上远程执行代码。受影响版本可追溯至 2014 年以来的所有版本，自托管用户被强烈建议立即升级修复。

2026-10-22 ~ 2026-10-22 · 2 条相关