Une vulnérabilité exploitée dans GitLab liée à Ruby

man wearing black sweater using smartphone — Jonas Leupe / Unsplash

Une vulnérabilité sérieuse, identifiée comme « CVE-2026-97229 », a été découverte dans la plateforme de gestion de code source « GitLab ». Cette vulnérabilité est causée par des problèmes dans le langage de programmation « Ruby », qui pourrait également affecter les environnements utilisant ce langage. Des précautions doivent donc être prises.

Le 8 octobre 2026, GitLab a corrigé cette vulnérabilité, qui est due à un dépassement d'entier dans le traitement des expressions régulières dans les configurations CI/CD. Le score de base « CVSSv3.1 » a été évalué à 10,0, le maximum, et des cas d'exploitation ont été confirmés par la suite.

Il a été établi que cette vulnérabilité est directement liée à des problèmes dans « Ruby ». L'équipe de développement de Ruby a publié un avis le 23 octobre 2026 concernant cette situation.

Les quatre vulnérabilités publiées par GitLab sont toutes dues à des défauts dans le moteur d'expressions régulières « Onigmo » de Ruby. En plus de « CVE-2026-97229 », d'autres vulnérabilités notables incluent « CVE-2026-89078 », qui entraîne une double libération de mémoire lors du traitement des expressions régulières, ainsi que « CVE-2026-93577 » et « CVE-2026-110264 », qui sont causées par des dépassements d'entier lors de la compilation.