逾千台GitLab服务器遭RCE漏洞攻击
发生了什么
据Bleeping Computer报道，超过1000台未打补丁的GitLab服务器正遭受CVE-2026-97229远程代码执行漏洞攻击。该漏洞源于CI/CD正则表达式编译器中的整数溢出缺陷，允许未经身份验证的用户执行任意代码。GitLab已于10月12日发布针对CE和EE版本19.4.2、19.3.5及19.2.8的修复补丁。美国网络安全与基础设施安全局（CISA）已将该漏洞列入已知被利用漏洞目录，并要求联邦机构完成修复。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- Bleeping Computer来源报道
Over 1,000 GitLab servers vulnerable to ongoing RCE attacks
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口