---
title: Wykryto poważną podatność w GitLab, przyczyną Ruby
url: https://www.dataloco.com/pl/wykryto-powazna-podatnosc-w-gitlab-przyczyna-ruby
published: 2026-11-01T16:25:44+00:00
language: pl
section: Bezpieczeństwo
source: https://www.security-next.com/192222
organizations: cve-2026-97229, gitlab, ruby
publisher: Dataloco
---

# Wykryto poważną podatność w GitLab, przyczyną Ruby

Na platformie zarządzania kodem źródłowym GitLab odkryto poważną podatność oznaczoną jako CVE-2026-97229, która została przypisana do języka programowania Ruby. Istnieje ryzyko, że środowiska korzystające z Ruby również mogą być zagrożone, co wymaga zachowania ostrożności.

GitLab opublikował poprawkę do CVE-2026-97229 w dniu 8 października 2026 roku, po tym jak zidentyfikowano podatność na przepełnienie bufora związane z przetwarzaniem wyrażeń regularnych w ustawieniach CI/CD. Ocena w systemie CVSSv3.1 wynosi maksymalne 10.0, a przypadki wykorzystania tej podatności zostały już potwierdzone.

Potwierdzono, że podatność ta wynika z problemów związanych z językiem Ruby. Zespół deweloperów Ruby opublikował ostrzeżenie 23 października 2026 roku w tej sprawie.

Wszystkie cztery podatności opublikowane przez GitLab mają swoje źródło w błędach w silniku wyrażeń regularnych Onigmo, który jest częścią Ruby. Oprócz CVE-2026-97229, wykryto również inne podatności, takie jak CVE-2026-89078, związana z podwójnym zwolnieniem pamięci, oraz CVE-2026-93577 i CVE-2026-110264, które dotyczą przepełnienia bufora podczas kompilacji.

## This story in other languages

- [Deutsch](https://www.dataloco.com/de/schwere-sicherheitsanfalligkeit-bei-gitlab-entdeckt-ursache-ist-ruby)
- [Français](https://www.dataloco.com/fr/une-vulnerabilite-exploitee-dans-gitlab-liee-a-ruby)
- [English](https://www.dataloco.com/en/severe-vulnerability-found-in-gitlab-linked-to-ruby)