「GitLab」出现严重安全漏洞，原因归咎于「Ruby」

a group of people standing next to each other — Robynne O / Unsplash

在代码管理平台「GitLab」中发现了严重的安全漏洞「CVE-2026-97229」，该漏洞被确认源于依赖的编程语言「Ruby」。这一漏洞可能影响「Ruby」的使用环境，因此需要引起注意。

「GitLab」于2026年10月8日修复了由于CI/CD设置中包含的正则表达式处理引起的整数溢出漏洞「CVE-2026-97229」，其「CVSSv3.1」基础分数被评估为最高的「10.0」，并且后续确认已有恶意利用的情况。

该漏洞的根本原因是依赖的编程语言「Ruby」中的问题。Ruby开发团队在2026年10月23日发布了相关的安全建议。

根据「GitLab」发布的四个漏洞，均是由于「Ruby」的正则表达式引擎「Onigmo」中的缺陷所导致。具体而言，除了「CVE-2026-97229」，还包括因正则表达式解析处理导致的内存双重释放的「CVE-2026-89078」，以及因编译时的整数溢出引起的「CVE-2026-93577」和「CVE-2026-110264」等漏洞。