产业观察🔥7.0
GitLab惊曝10.0满分漏洞！波及12年全部版本：见光即死无法缓解
📋总体概括
GitLab发布重大安全更新，修复CVSS满分10.0漏洞CVE-2026-110264。该漏洞源于其封装维护的Ruby正则表达式引擎Onigmo中的整数溢位问题，攻击者特定条件下无需登录即可在自建服务器远程执行任意代码，影响范围追溯至2014年的7.0版本，波及长达12年的所有版本且无法缓解。漏洞由研究员joaxcar发现，这是其一个月内第四次在GitLab正则表达式引擎中挖出代码执行漏洞，此前GitLab已连续修复三个9.9至10.0分漏洞。
⚡关键信息
- ▸GitLab修复CVSS满分10.0漏洞CVE-2026-110264，未认证攻击者可在特定条件下远程执行任意代码
- ▸漏洞根源是GitLab自维护的Ruby正则引擎Onigmo的整数溢位，影响自2014年7.0起的全部12年版本
- ▸研究员joaxcar一个月内第四次在GitLab正则引擎发现代码执行漏洞
- ▸此前GitLab在9月23日和10月12日已分别修复CVSS 9.9的两个漏洞和无认证的10.0漏洞CVE-2026-97229
- ▸前三项漏洞仅影响19.2版，本次则波及远古所有版本且无法缓解
🔥犀利点评
满分漏洞不稀奇，稀奇的是一个人一个月在同一个引擎里连挖四个，且这次直接穿透12年全部版本、无认证、无缓解方案——这是供应链自维护组件欠下的技术债一次性爆雷。GitLab为图省事把Onigmo捆进自家建置环境又缺乏系统性安全审计，等于把地下引爆点埋了十二年。所有自建GitLab的团队今晚唯一的选项就是打补丁，没有侥幸。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 驱动之家 阅读全文 →