Oktober 22, 2026

GitLab schließt kritische RCE-Lücke in Regex-Compiler: Selbstverwaltete Instanzen müssen aktualisieren

CVE-2026-110264 ermöglicht unter bestimmten Bedingungen unauthentifizierte Codeausführung auf GitLab-Servern. Betroffen sind auch ältere Release-Zweige; GitLab stellt mehrere korrigierte Versionen bereit.
Oktober 22, 2026

GitLab fixes critical unauthenticated code-execution flaw across releases back to 7.0

GitLab released fixes on October 21 for CVE-2026-110264, a maximum-severity flaw in its regular-expression compiler. Self-managed administrators should upgrade to the corrected release for their branch.