Критическая RCE-уязвимость в GitLab оставалась незамеченной на протяжении 12 лет
Разработчики GitLab выпустили патчи для очередной критической проблемы. Уязвимость получила идентификатор CVE-2026-110264 и максимальную оценку 10,0 балла по шкале CVSS. Баг позволяет удаленно выполнить произвольный код на сервере без аутентификации и затрагивает все self-managed версии GitLab начиная с версии 7.0, вышедшей в 2014 году.
Описание из RSS.
Читать у источника →
Темы
# gitlab# RCE# Новости# Патчи# Уязвимости
Читайте также
Похожие новости
Повреждение памяти начиналось еще до поиска совпадений, во время компиляции шаблона.
Внимание! Обнаружены две критические уязвимости удаленного выполнения кода (RCE) в PHP, отслеживаемых как CVE-2026-109618 и CVE-2026-109619…
Ошибка в декодере Brotli позволяет записывать данные за пределами буфера памяти.
Сегодня в ТОП-5 — PHP2Shell: RCE-уязвимости в PHP, критическая уязвимость в GitLab допускает неаутентифицированный RCE, атакующие захватили…
Почему Google Pixel получает отдельные обновления безопасности, против каких уязвимостей они направлены и какие дыры Google закрыл в сентяб…
Реклама
Материал партнёра, не новость
Платинум — кредитная карта с лимитом до 1 000 000 ₽
Оформить можно онлайн, нужен только паспорт. Если оформить по ссылке, вы получите бесплатное обслуживание навсегда.
Финансовые услуги оказывает АО «ТБанк».
❗ Важно · 0
👍 Полезно · 0
🔥 Горячо · 0
