Sicherheit · 1. November 2026
Auch veröffentlicht auf Français
Schwere Sicherheitsanfälligkeit bei GitLab entdeckt, Ursache ist Ruby
Bei der Quellcodeverwaltungsplattform GitLab wurde eine schwerwiegende Sicherheitsanfälligkeit mit der Bezeichnung CVE-2026-97229 entdeckt. Diese Sicherheitsanfälligkeit ist auf die abhängige Programmiersprache Ruby zurückzuführen. Die Nutzung von Ruby könnte ebenfalls betroffen sein, daher ist Vorsicht geboten.
Am 8. Oktober 2026 hat GitLab eine Aktualisierung veröffentlicht, um die durch die Verarbeitung von regulären Ausdrücken in den CI/CD-Einstellungen verursachte Integer-Überlaufanfälligkeit zu beheben. Der Basiswert des CVSSv3.1 für diese Sicherheitsanfälligkeit wird mit dem Höchstwert von 10,0 bewertet, und es wurde bereits ein Missbrauch dieser Anfälligkeit festgestellt.
Die Sicherheitsanfälligkeit wurde als Problem identifiziert, das auf die abhängige Programmiersprache Ruby zurückzuführen ist. Das Ruby-Entwicklungsteam hat am 23. Oktober 2026 ein Advisory veröffentlicht.
Die von GitLab veröffentlichten vier Sicherheitsanfälligkeiten sind alle auf Fehler im regulären Ausdrucks-Engine Onigmo von Ruby zurückzuführen. Neben CVE-2026-97229 sind auch CVE-2026-89078, die zu doppelten Speicherfreigaben bei der Analyse von regulären Ausdrücken führt, sowie CVE-2026-93577 und CVE-2026-110264, die durch Integer-Überläufe während der Kompilierung verursacht werden, betroffen.