GitLab修复最高严重度远程代码执行漏洞
发生了什么
据Bleeping Computer与The Register报道，GitLab发布安全补丁修复了编号为CVE-2026-110264的最高严重程度漏洞。该漏洞源于正则表达式编译器中的整数溢出，允许未经身份验证的攻击者在特定条件下执行任意代码，影响范围可追溯至2014年发布的7.0版本。GitLab已在19.5.1、19.4.3、19.3.6、19.2.9、19.1.9、19.0.10及18.11.13版本中修复该问题，并强烈建议自托管用户尽快升级。目前GitLab.com及部分GitLab Dedicated租户已完成修复，暂无在野利用迹象。
报道与来源
2 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- The Register来源报道
Max-severity GitLab bug allows remote code execution over 12 years of releases
- Bleeping Computer来源报道
GitLab warns of new max severity code execution vulnerability
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口
- 来源报道1 个发布入口