全球仍有逾萬臺GitLab執行個體暴露於兩個滿分漏洞威脅，臺灣也有46臺

在GitLab於10月中、下旬，先後揭露與修補兩個CVSS滿分重大漏洞後，資安監測組織Shadowserver於11月2日示警，全球仍有大量GitLab執行個體暴露於這兩個漏洞的風險下，根據其掃描資料，全球每日約有3.9萬臺GitLab執行個體可直接從網際網路觀測，其中逾1.1萬臺仍受CVE-2026-110264影響，另有超過1,000臺面臨CVE-2026-97229的風險。以地理區域來看，這些暴露的未修補GitLab執行個體以美國數量最多，達2,700臺，然後是中國的2.400臺與德國的1,100臺，臺灣也有46臺。

前述兩個漏洞均涉及正規表示式的整數溢位問題，在特定條件下可讓未經驗證的攻擊者遠端執行任意程式碼，GitLab已分別於10月12日及21日發布修補版本，其中CVE-2026-97229已出現實際攻擊案例，美國網路安全與基礎設施安全局（CISA）也已於10月29日將其列入已遭利用的漏洞名單（KEV）。