---
title: Une vulnérabilité exploitée dans GitLab liée à Ruby
url: https://www.dataloco.com/fr/une-vulnerabilite-exploitee-dans-gitlab-liee-a-ruby
published: 2026-11-01T15:22:10+00:00
language: fr
section: Sécurité
source: https://www.security-next.com/192222
organizations: cve-2026-97229, gitlab, ruby
publisher: Dataloco
---

# Une vulnérabilité exploitée dans GitLab liée à Ruby

Une vulnérabilité sérieuse, identifiée comme « CVE-2026-97229 », a été découverte dans la plateforme de gestion de code source « GitLab ». Cette vulnérabilité est causée par des problèmes dans le langage de programmation « Ruby », qui pourrait également affecter les environnements utilisant ce langage. Des précautions doivent donc être prises.

Le 8 octobre 2026, GitLab a corrigé cette vulnérabilité, qui est due à un dépassement d'entier dans le traitement des expressions régulières dans les configurations CI/CD. Le score de base « CVSSv3.1 » a été évalué à 10,0, le maximum, et des cas d'exploitation ont été confirmés par la suite.

Il a été établi que cette vulnérabilité est directement liée à des problèmes dans « Ruby ». L'équipe de développement de Ruby a publié un avis le 23 octobre 2026 concernant cette situation.

Les quatre vulnérabilités publiées par GitLab sont toutes dues à des défauts dans le moteur d'expressions régulières « Onigmo » de Ruby. En plus de « CVE-2026-97229 », d'autres vulnérabilités notables incluent « CVE-2026-89078 », qui entraîne une double libération de mémoire lors du traitement des expressions régulières, ainsi que « CVE-2026-93577 » et « CVE-2026-110264 », qui sont causées par des dépassements d'entier lors de la compilation.

## This story in other languages

- [Deutsch](https://www.dataloco.com/de/schwere-sicherheitsanfalligkeit-bei-gitlab-entdeckt-ursache-ist-ruby)
- [Polski](https://www.dataloco.com/pl/wykryto-powazna-podatnosc-w-gitlab-przyczyna-ruby)