O GitLab publicou na quarta-feira versões atualizadas de sua Community Edition (CE) e Enterprise Edition (EE) que abordam uma dúzia de bugs e problemas de segurança, incluindo alguns que permitem várias ações não autenticadas.
O mais sério dos problemas de segurança, rotulado como crítico em termos de gravidade, é o CVE-2026-110264, um problema de estouro de número inteiro. “O GitLab corrigiu um problema que, sob certas condições, poderia ter permitido que um usuário não autenticado executasse código arbitrário no servidor GitLab devido ao estouro de número inteiro ao compilar uma expressão regular especialmente criada”, disse o GitLab em seu boletim. “Além de nossos lançamentos de patch padrão, transferimos essa correção para as versões 18.11.13, 19.0.10, 19.1.9 e 19.2.9 do GitLab CE/EE.”
As versões impactadas do GitLab CE/EE incluem todas as versões de 7.0 antes de 18.11.13, 19.0 antes de 19.0.10, 19.1 antes de 19.1.9, 19.2 antes de 19.2.9, 19.3 antes de 19.3.6, 19.4 antes de 19.4.3 e 19.5 antes de 19.5.1.
