GitLab

GitLab è una piattaforma di sviluppo basata su Ruby che consente la compilazione di espressioni regolari a partire da input degli utenti, ad esempio nelle configurazioni CI/CD. A seguito della scoperta di gravi vulnerabilità legate a errori nel motore di espressioni regolari Onigmo, GitLab ha effettuato diversi backport e rilasciato aggiornamenti di sicurezza per versioni sia recenti sia obsolete. Il 23 settembre 2026 sono state pubblicate le versioni 19.0.9 e 18.11.12 per risolvere le vulnerabilità CVE‑2026‑85706 e CVE‑2026‑87719, mentre le versioni 19.4.1, 19.3.3 e 19.2.7 hanno corretto undici vulnerabilità, incluse due critiche (CVE‑2026‑89078 e altre). Inoltre, le versioni 19.3.2, 19.2.6 e una correzione per il ramo 19.1 hanno risolto problemi di bypass del percorso nell'API dei commit e di deserializzazione non sicura nel serializzatore GraphQL. L'agenzia CISA ha inserito una vulnerabilità di GitLab nel catalogo KEV, segnalando che è attivamente sfruttata da criminali informatici.