Sploitus 利用聚合·· 5 小时前精选AI 评分80
GitLab Onigmo 正则 repeat-ID 溢出漏洞 CVE-2026-110264 的 PoC 公开
Exploit for CVE-2026-110264
AI 导读
GitLab 于 2026-10-21 修复 CVE-2026-110264，该漏洞源于 Ruby 内置 Onigmo 正则引擎用 short int 存储 repeat ID，超过 32767 个范围重复的正则会使后续 ID 回绕为负，导致越界读写，CVSS 10.0，影响 GitLab 7.0 至 19.5.0。
为什么值得看
PoC 公开了 GitLab Onigmo 正则 repeat-ID 溢出的崩溃复现与堆元数据损坏证据，并说明距离完整 RCE 还差哪些步骤。
来源：Sploitus 利用聚合 · sploitus.com