Source · 73 jours de veille
Ce qui a été retenu de cette source, et sur quels thèmes. Chaque fiche est une synthèse originale et renvoie à l'article d'origine.
GitLab corrige CVE-2026-97229, noté 10,0 : une expression régulière forgée dans une configuration CI/CD peut, dans certaines conditions, faire exécuter du code au serveur sans authentification. Trois failles hautes sont corrigées dans le même lot. À appliquer sur toute instance auto-hébergée en 19.2, 19.3 ou 19.4.
GitLab 19.4.1, 19.3.3 et 19.2.7 corrigent deux failles critiques notées 9,9 : une regex forgée dans une configuration CI/CD suffit à un utilisateur authentifié pour exécuter du code sur le serveur. Neuf autres failles sont fermées, dont une XSS dans le diff des merge requests. Les installations auto-hébergées doivent migrer, avec une coupure sur les instances à nœud unique.
Le 19 octobre 2026, GitLab.com aligne ses limites de débit sur l'abonnement, calculées pour chaque utilisateur et chaque groupe racine. Le trafic anonyme tombe à 60 requêtes horaires, comptées par adresse IP. Deux fenêtres d'essai en octobre permettent d'en mesurer l'effet avant l'échéance.
veilletech.fr