美國網絡安全暨基礎設施安全局（CISA）於二零二六年十月二十九日將 GitLab Community／Enterprise Edition 最高危漏洞 CVE-2026-97229（CVSS 10.0）列入已知利用漏洞目錄；未認證攻擊者可透過惡意 CI／CD 正則表達式在伺服器執行任意程式碼。GitLab 已於十月十二...
GitLab 於二〇二六年十月二十一日發布臨界保安修補，修復正則表達式編譯器整數溢位漏洞 CVE-2026-110264，CVSS 評為滿分十點零；在特定條件下，未認證使用者或可於自管 GitLab 伺服器遠端執行任意程式碼，受影響版本由 7.0 起橫跨多個長期分支。來源真實性已驗證，以 GitLab 官方 Docs...
GitLab 喺 8 月 17 日緊急發布修補，修復 CVSS 9.4 分嘅關鍵 GraphQL 程式碼注入漏洞（CVE-2026-19478）。漏洞影響 CE/EE 由 18.2 起多個版本，未認證攻擊者只需發送精心構造嘅 GraphQL 請求，就可以遠端修改或完全刪除公開專案同用戶資料，無需登入、無需用戶互動。 安...
