GitLab修補存在12年的滿分漏洞

10月21日GitLab為社群版（CE）及企業版（EE）發布重要更新，總共修補11個資安漏洞，從危險程度來看，1個重大等級、2個高風險等級，其餘為中低風險。值得留意的是，開發團隊不光推出19.5.1、19.4.3、19.3.6版修補上述弱點，也同時針對已終止支援的版本推出19.2.9、19.1.9、 19.0.10，以及18.11.13版更新，用戶應儘速套用降低相關漏洞風險。

這批漏洞中，最受到注意的自然是CVSS嚴重程度達到滿分10分的重大漏洞CVE-2026-110264，這是正規表達式編譯器的整數溢位問題，在特定情況下，未通過身分驗證的攻擊者有機會在GitLab伺服器執行任意程式碼。另一個令大家訝異的是這個漏洞存在GitLab的時間超乎預期，由於CVE-2026-110264影響的GitLab版本最早可追溯到2014年推出的7.0版，換言之，該弱點存在於GitLab長達12年之久。