产业观察🔥7.0
GitLab惊曝10.0满分漏洞！波及12年全部版本：见光即死无法缓解
📋总体概括
GitLab发布重大安全更新，修复CVSS满分10.0严重漏洞CVE-2026-110264。该漏洞源于其封装的Ruby正则引擎Onigmo的整数溢位问题，攻击者无需登录即可在自建服务器远程执行任意代码，且无缓解手段。影响范围可追溯至2014年的7.0版本，波及长达12年的所有版本，远超此前仅限19.2版的几个高危漏洞。漏洞由安全研究员joaxcar发现，这已是他一个月内在GitLab正则引擎中揪出的第四个代码执行漏洞。
⚡关键信息
- ▸GitLab修复CVSS满分10.0漏洞CVE-2026-110264，攻击者无需登录即可远程执行任意代码
- ▸漏洞源于GitLab封装的Ruby正则引擎Onigmo的整数溢位问题，且官方表示无法缓解
- ▸影响范围可追溯至2014年发布的7.0版本，波及长达12年的全部版本
- ▸研究员joaxcar一个月内已在GitLab正则引擎发现四个代码执行漏洞
- ▸此前9月23日和10月12日已修复三个高危漏洞，但仅影响19.2版，本次波及面远超以往
🔥犀利点评
满分CVSS加零缓解方案，等于自建GitLab的服务器在补丁打上之前就是裸奔。更讽刺的是，同一个研究员一个月内在同一引擎里挖出四个洞，说明GitLab不是运气差，而是对自维护的Onigmo缺一次系统性审计。开源平台什么都自己揽着维护，责任也得自己扛。这次先打补丁，下一步该做的是全面代码审计，否则第五个满分漏洞只是时间问题。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 驱动之家 阅读全文 →