---
title: Vulnerabilidade grave no GitLab atribuída ao Ruby
url: https://www.dataloco.com/pt-br/vulnerabilidade-grave-no-gitlab-atribuida-ao-ruby
published: 2026-11-01T18:21:15+00:00
language: pt-br
section: Segurança
source: https://www.security-next.com/192222
organizations: cve-2026-97229, gitlab, ruby
publisher: Dataloco
---

# Vulnerabilidade grave no GitLab atribuída ao Ruby

Uma vulnerabilidade crítica foi identificada na plataforma de gerenciamento de código-fonte GitLab, relacionada à vulnerabilidade CVE-2026-97229. A origem do problema foi atribuída à linguagem de programação Ruby, que pode afetar o ambiente em que é utilizada, exigindo atenção dos desenvolvedores.

No dia 8 de outubro de 2026, o GitLab divulgou uma correção para a vulnerabilidade CVE-2026-97229, que resulta de um estouro de inteiro causado pelo processamento de expressões regulares nas configurações de CI/CD. A vulnerabilidade recebeu a pontuação máxima de 10,0 no CVSSv3.1 e já foram confirmados casos de exploração.

A equipe de desenvolvimento do Ruby publicou um aviso em 23 de outubro de 2026, confirmando que a vulnerabilidade é decorrente de problemas no mecanismo de expressões regulares Onigmo, utilizado pelo Ruby. Além da CVE-2026-97229, outras três vulnerabilidades relacionadas foram identificadas, incluindo a CVE-2026-89078, que envolve a liberação dupla de memória durante o processamento de expressões regulares, além das CVE-2026-93577 e CVE-2026-110264, que são causadas por estouros de inteiro durante a compilação.

O GitLab também revelou outras quatro vulnerabilidades que estão interligadas ao mesmo mecanismo de expressões regulares, destacando a necessidade de atualizações e monitoramento contínuo para evitar possíveis explorações futuras.

## This story in other languages

- [Deutsch](https://www.dataloco.com/de/schwere-sicherheitsanfalligkeit-bei-gitlab-entdeckt-ursache-ist-ruby)
- [Français](https://www.dataloco.com/fr/une-vulnerabilite-exploitee-dans-gitlab-liee-a-ruby)
- [Polski](https://www.dataloco.com/pl/wykryto-powazna-podatnosc-w-gitlab-przyczyna-ruby)
- [English](https://www.dataloco.com/en/severe-vulnerability-found-in-gitlab-linked-to-ruby)