GitLab 修复 CVSS 10.0 远程代码执行漏洞

GitLab 发布 19.5.1、19.4.3、19.3.6 等 CE/EE 补丁版本，修复正则表达式编译器的整数溢出漏洞 CVE-2026-110264（CVSS 10.0）。该漏洞可让未认证用户远程执行任意代码。 GitLab 称 GitLab.com 已运行修补版本；运行 19.3.5-internal0 和 19.4.2-internal0 或更高版本的 GitLab Dedicated 租户已包含修复，无需操作。升级影响因部署方式而异：单节点实例升级期间会停机，因为迁移必须在 GitLab 启动前完成；多节点实例按零停机升级流程操作可不中断服务。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。