2026 年 10 月 21 日，GitLab 为社区版（CE）和企业版（EE）发布了 19.5.1、19.4.3、19.3.6、19.2.9、19.1.9、19.0.10 和 18.11.13 版本。这些版本包含重要的错误修复和安全修复，GitLab 强烈建议所有自管 GitLab 安装立即升级至上述版本之一。GitLab.com 已在运行已修补的版本。运行 19.3.5-internal0 以及 19.4.2-internal0 或更高版本的 GitLab Dedicated 租户已包含这些修复，无需采取任何行动。
GitLab 在补丁版本中发布漏洞修复，分为两类：定期发布（每月两次，分别在第二个和第四个星期三）以及针对高危漏洞的临时关键补丁。安全问题会在修补该问题的版本发布 90 天后，在问题跟踪器上公开。GitLab 表示，其致力于对平台中面向客户或承载客户数据的所有环节采用最高安全标准。
最严重的修复针对 CVE-2026-110264，这是正则表达式编译器中的整数溢出漏洞。在特定条件下，未经身份验证的用户可能借此在 GitLab 服务器上执行任意代码。该漏洞的CVSS 评分为 10.0，由 HackerOne 漏洞赏金计划报告。该修复已回移植到 18.11.13、19.0.10、19.1.9 和 19.2.9 版本。
另一项修复 CVE-2026-15723 针对身份验证不当问题。当 OmniAuth SAML 和 LDAP 自动关联同时启用时，已通过身份验证的用户无需目标用户进行任何操作，即可接管现有的 LDAP 账户，该漏洞的CVSS 评分为 8.2。受影响版本范围为 10.1 至 19.5（补丁版本发布之前）。GitLab 还为自管实例发布了两项威胁检测功能，以帮助识别利用尝试。GitLab 托管的基础设施，包括 GitLab.com 和 GitLab Dedicated，均已完成修补。
来源: Hacker News · 由HeadlinesBriefing整理摘要