GitLab heeft twaalf kwetsbaarheden verholpen in Community en Enterprise Edition, waaronder een kritieke integer overflow met CVSS 10.0.
GitLab heeft recentelijk twaalf kwetsbaarheden opgelost in zowel de Community Edition (CE) als de Enterprise Edition (EE) van hun software. Eén van deze kwetsbaarheden is als kritiek aangemerkt en betreft een integer overflow die optreedt bij het compileren van een speciaal vervaardigde reguliere expressie.
De kwetsbaarheid, geregistreerd onder CVE-2026-110264, heeft een maximale CVSS-score van 10,0 en treft versies van GitLab vanaf 7.0 tot bepaalde 19.x releases. Door deze integer overflow kunnen onder bepaalde omstandigheden beveiligingsrisico's ontstaan die mogelijk misbruikt kunnen worden. De patches zijn uitgebracht door GitLab Inc. en worden ook gemeld door het Digital Trust Center.
