Wykryto poważną podatność w GitLab, przyczyną Ruby

black red and white textile — Markus Spiske / Unsplash

Na platformie zarządzania kodem źródłowym GitLab odkryto poważną podatność oznaczoną jako CVE-2026-97229, która została przypisana do języka programowania Ruby. Istnieje ryzyko, że środowiska korzystające z Ruby również mogą być zagrożone, co wymaga zachowania ostrożności.

GitLab opublikował poprawkę do CVE-2026-97229 w dniu 8 października 2026 roku, po tym jak zidentyfikowano podatność na przepełnienie bufora związane z przetwarzaniem wyrażeń regularnych w ustawieniach CI/CD. Ocena w systemie CVSSv3.1 wynosi maksymalne 10.0, a przypadki wykorzystania tej podatności zostały już potwierdzone.

Potwierdzono, że podatność ta wynika z problemów związanych z językiem Ruby. Zespół deweloperów Ruby opublikował ostrzeżenie 23 października 2026 roku w tej sprawie.

Wszystkie cztery podatności opublikowane przez GitLab mają swoje źródło w błędach w silniku wyrażeń regularnych Onigmo, który jest częścią Ruby. Oprócz CVE-2026-97229, wykryto również inne podatności, takie jak CVE-2026-89078, związana z podwójnym zwolnieniem pamięci, oraz CVE-2026-93577 i CVE-2026-110264, które dotyczą przepełnienia bufora podczas kompilacji.