Rapid7 研究与公告· Jonah Burgess·· 6 天前精选AI 评分88
Rapid7 分析 GitLab CI/CD 正则整数溢出 CVE-2026-97229 并复现命令执行
Rapid7 Analysis: GitLab CI/CD Regex Integer Overflow (CVE-2026-97229)
AI 导读
Rapid7 针对 GitLab 于 10 月 12 日在 19.4.2、19.3.5、19.2.8 中修复的 CVE-2026-97229 给出技术分析，该漏洞是 CI/CD 正则处理中的整数溢出，GitLab 给出 CVSS 10.0 并称可能被无需认证用户用于代码执行。
为什么值得看
Rapid7 复现了从 CI 正则到 Onigmo pcode 溢出的完整链路，并给出检测特征与修复版本，可据此排查自建 GitLab。
来源：Rapid7 研究与公告 · rapid7.com