Segurança · 1 de novembro de 2026
Vulnerabilidade grave no GitLab atribuída ao Ruby
Uma vulnerabilidade crítica foi identificada na plataforma de gerenciamento de código-fonte GitLab, relacionada à vulnerabilidade CVE-2026-97229. A origem do problema foi atribuída à linguagem de programação Ruby, que pode afetar o ambiente em que é utilizada, exigindo atenção dos desenvolvedores.
No dia 8 de outubro de 2026, o GitLab divulgou uma correção para a vulnerabilidade CVE-2026-97229, que resulta de um estouro de inteiro causado pelo processamento de expressões regulares nas configurações de CI/CD. A vulnerabilidade recebeu a pontuação máxima de 10,0 no CVSSv3.1 e já foram confirmados casos de exploração.
A equipe de desenvolvimento do Ruby publicou um aviso em 23 de outubro de 2026, confirmando que a vulnerabilidade é decorrente de problemas no mecanismo de expressões regulares Onigmo, utilizado pelo Ruby. Além da CVE-2026-97229, outras três vulnerabilidades relacionadas foram identificadas, incluindo a CVE-2026-89078, que envolve a liberação dupla de memória durante o processamento de expressões regulares, além das CVE-2026-93577 e CVE-2026-110264, que são causadas por estouros de inteiro durante a compilação.
O GitLab também revelou outras quatro vulnerabilidades que estão interligadas ao mesmo mecanismo de expressões regulares, destacando a necessidade de atualizações e monitoramento contínuo para evitar possíveis explorações futuras.