veilletech.fr
GitLab : faille CVSS 10 sans compte, patch 19.5.1
GitLab corrige CVE-2026-110264 (CVSS 10,0) : un dépassement d'entier dans le compilateur d'expressions régulières permet d'exécuter du code sans compte sur un serveur auto-hébergé, dans toutes les versions depuis la 7.0. Les instances patchées le 12 octobre sont de nouveau concernées, car les versions corrigées sont un cran au-dessus. Aucun contournement n'est proposé.