GitLab 修复 Onigmo 最高危漏洞，利用代码已公开
先了解这件事
GitLab 于 10 月 21 日发布补丁，修复内置 Ruby 正则编译器 Onigmo 的整数溢出漏洞 CVE-2026-110264，CVSS 评分 10.0。GitLab 称，在编译特制正则表达式时，该漏洞可能让未认证用户在自管理服务器上执行任意代码；影响范围回溯至 7.0 以来的版本，且 GitLab 未说明触发所需的具体条件，除升级外没有临时缓解措施。 修复版本为 CE/EE 的 19.5.1、19.4.3、19.3.6、19.2.9、19.1.9、19.0.10 和 18.11.13；GitLab.com 已运行修复版本，19.3.5-internal0 和 19.4.2-internal0 及以上的 Dedicated 租户无需操作。 Sploitus 已收录针对该漏洞的利用代码，但公开报道未披露 110264 的触发前提，因此这份代码是否真正触发该缺陷尚未验证。同一仓库的 poc.py 实际实现的是另一漏洞 CVE-2026-97229 的利用链，测试环境为 gitlab/gitlab-ce:19.4.1-ce.0。两个漏洞都影响 19.4.1 且位于同一组件，但 GitLab 将其作为不同缺陷分别修补，其中 110264 通过针对 repeat ID 溢出的补丁修复。
AI 根据报道生成 · 55 分钟前更新
事件进展
2 个进展
- 10月22日 12:30 · 1 篇报道公开CVE-2026-110264利用代码Sploitus 利用聚合：GitLab Onigmo 正则整数溢出 CVE-2026-110264 的利用代码与版本排查
- 10月22日 02:57 · 2 篇报道GitLab修复最高危正则编译器RCE漏洞The Hacker News：GitLab 修复 CVSS 10.0 的 CVE-2026-110264，可致免认证 RCE 并影响 7.0 以来版本
报道时间线
沿着报道，了解事件的不同侧面。
- BleepingComputer精选GitLab 修复最高严重级别的代码执行漏洞 CVE-2026-110264
GitLab 发布安全补丁，修复 Regular Expression Compiler 中一个最高严重级别的整数溢出漏洞 CVE-2026-110264，该漏洞在特定条件下可让未认证用户远程在 GitLab 服务器上执行任意代码。
- Sploitus 利用聚合精选GitLab Onigmo 正则整数溢出 CVE-2026-110264 的利用代码与版本排查
Sploitus 收录了针对 GitLab CE/EE 的 CVE-2026-110264 利用代码，该漏洞是 GitLab 内置 Ruby 正则编译器 Onigmo 的整数溢出，特定条件下未认证用户可通过构造正则表达式在服务器上执行任意代码，CVSS 10.0，GitLab 已于 2026 年 10 月 21 日在所有支持分支修复，回溯补丁覆盖到 7.0。
- The Hacker News精选GitLab 修复 CVSS 10.0 的 CVE-2026-110264，可致免认证 RCE 并影响 7.0 以来版本
GitLab 于 10 月 21 日发布修复，CVE-2026-110264 在 CVSS 评分为 10.0，特定条件下未认证用户可因正则表达式编译时的整数溢出在自管理服务器上执行任意代码，影响 7.0 以来的所有版本。
本事件热度走势
- 可比范围当前
- 7
- 可比范围峰值
- 910月22日 15:00
- 近 24 小时变化
- –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。