GitLab npm 包注册表路径穿越 CVE-2026-10053 的可复现验证环境

作者公开了 CVE-2026-10053 的可复现验证环境，用 Docker 同时启动 GitLab CE 19.2.1 与 19.2.2，证明前者可让已认证用户以 git 用户身份写入任意文件、后者拦截该写入。