21 октября GitLab выпустила экстренные патчи для Community Edition и Enterprise Edition. Уязвимость CVE-2026-110264 позволяла при определённых условиях выполнять произвольный код без авторизации. Проблема затрагивала версии начиная с GitLab 7.0 и получила максимальные 10,0 балла по CVSS.
Причиной стало целочисленное переполнение в движке регулярных выражений Onigmo, который использует Ruby. Специально сформированный шаблон мог нарушить работу с памятью. Один из путей атаки связан с файлами .org. Публичного рабочего эксплойта и подтверждённых атак пока нет.
Самостоятельно размещённые серверы остаются уязвимыми до установки патча. GitLab выпустила исправления для семи поддерживаемых веток, включая 19.5.1 и 18.11.13. Если обновление пока невозможно, стоит ограничить сетевой доступ и проверить журналы на сбои Ruby и ошибки обработки .org.