GitLab a publié mercredi des versions mises à jour de ses éditions Community Edition (CE) et Enterprise Edition (EE) qui corrigent une douzaine de bugs et de problèmes de sécurité, dont certains permettent diverses actions non authentifiées.
Le plus grave des problèmes de sécurité, qualifié de critique en termes de gravité, est CVE-2026-110264, un problème de dépassement d’entier. « GitLab a résolu un problème qui, sous certaines conditions, aurait pu permettre à un utilisateur non authentifié d’exécuter du code arbitraire sur le serveur GitLab en raison d’un dépassement d’entier lors de la compilation d’une expression régulière spécialement conçue », a déclaré GitLab dans son bulletin. « En plus de nos versions de correctifs standard, nous avons rétroporté ce correctif vers les versions 18.11.13, 19.0.10, 19.1.9 et 19.2.9 de GitLab CE/EE. »
Les versions concernées de GitLab CE/EE incluent toutes les versions de 7.0 avant 18.11.13, 19.0 avant 19.0.10, 19.1 avant 19.1.9, 19.2 avant 19.2.9, 19.3 avant 19.3.6, 19.4 avant 19.4.3 et 19.5 avant 19.5.1.
