GitLab CE/EE における整数オーバーフローによるリモートコード実行の脆弱性

GitLab Community Edition および Enterprise Edition において、整数オーバーフローまたはラップアラウンドの脆弱性が確認された。この問題は、CI/CD 設定内の正規表現に対する検証が不十分であることに起因する。攻撃者は、特別に細工された正規表現を含む CI/CD 設定を送信することで、認証されていない状態であっても GitLab サーバ上で任意のコードを実行できる可能性がある。本脆弱性は Ruby や Onigmo に起因する根本的な問題に関連している。CISA は米国の連邦政府機関に、2026年11月1日までの対応を求めている。