---
title: 「GitLab」出现严重安全漏洞，原因归咎于「Ruby」
url: https://www.dataloco.com/zh/gitlabruby
published: 2026-11-02T02:26:48+00:00
language: zh
section: 安全
source: https://www.security-next.com/192222
organizations: gitlab, ruby
publisher: Dataloco
---

# 「GitLab」出现严重安全漏洞，原因归咎于「Ruby」

在代码管理平台「GitLab」中发现了严重的安全漏洞「CVE-2026-97229」，该漏洞被确认源于依赖的编程语言「Ruby」。这一漏洞可能影响「Ruby」的使用环境，因此需要引起注意。

「GitLab」于2026年10月8日修复了由于CI/CD设置中包含的正则表达式处理引起的整数溢出漏洞「CVE-2026-97229」，其「CVSSv3.1」基础分数被评估为最高的「10.0」，并且后续确认已有恶意利用的情况。

该漏洞的根本原因是依赖的编程语言「Ruby」中的问题。Ruby开发团队在2026年10月23日发布了相关的安全建议。

根据「GitLab」发布的四个漏洞，均是由于「Ruby」的正则表达式引擎「Onigmo」中的缺陷所导致。具体而言，除了「CVE-2026-97229」，还包括因正则表达式解析处理导致的内存双重释放的「CVE-2026-89078」，以及因编译时的整数溢出引起的「CVE-2026-93577」和「CVE-2026-110264」等漏洞。

## This story in other languages

- [Deutsch](https://www.dataloco.com/de/schwere-sicherheitsanfalligkeit-bei-gitlab-entdeckt-ursache-ist-ruby)
- [Français](https://www.dataloco.com/fr/une-vulnerabilite-exploitee-dans-gitlab-liee-a-ruby)
- [Polski](https://www.dataloco.com/pl/wykryto-powazna-podatnosc-w-gitlab-przyczyna-ruby)
- [English](https://www.dataloco.com/en/severe-vulnerability-found-in-gitlab-linked-to-ruby)
- [Português (Brasil)](https://www.dataloco.com/pt-br/vulnerabilidade-grave-no-gitlab-atribuida-ao-ruby)