CVE-2026-110264: فيضان العدد الصحيح أو الالتفاف في GitLab — الإصدارات المصحَّحة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم اكتشاف مشكلة في GitLab CE/EE تؤثر على جميع الإصدارات من 7.0 قبل 18.11.13، و19.0 قبل 19.0.10، و19.1 قبل 19.1.9، و19.2 قبل 19.2.9، و19.3 قبل 19.3.6، و19.4 قبل 19.4.3، و19.5 قبل 19.5.1 والتي قد تسمح في ظل ظروف معينة لمستخدم دون مصادقة بتنفيذ شيفرة عشوائية على خادم GitLab بسبب فيضان العدد الصحيح عند تجميع تعبير منتظم مُصمم خصيصًا.

المعالجة

أحصِ جميع نشرات GitLab GitLab، بما فيها بيئات الاختبار.
رقِّ GitLab GitLab إلى الإصدار المصحَّح الخاص بفرعك، كما يظهر في جدول الإصدارات المتأثرة.
تحقق من الإصدار العامل بعد الترقية.

المراجع

تحذيرhttps://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/
مرجعhttps://gitlab.com/gitlab-org/gitlab/-/work_items/633633
مرجعhttps://hackerone.com/reports/4093475
مرجعhttps://www.ruby-lang.org/en/news/2026/10/23/regexp-fixes-for-gitlab-cves/

الإصدار	أُصلحت في
7.0 – <18.11.13	18.11.13
19.0 – <19.0.10	19.0.10
19.1 – <19.1.9	19.1.9
19.2 – <19.2.9	19.2.9
19.3 – <19.3.6	19.3.6
19.4 – <19.4.3	19.4.3
19.5 – <19.5.1	19.5.1
7.0.0 – <18.11.13	18.11.13
19.0.0 – <19.0.10	19.0.10
19.1.0 – <19.1.9	19.1.9
19.2.0 – <19.2.9	19.2.9
19.3.0 – <19.3.6	19.3.6