【X 精華】GitLab 爆 CVSS 10.0 滿分漏洞！未登入就能遠端執行程式，影響近 12 年版本

摘要

前情提要：這幾天資安圈很忙，PHP 漏洞才剛讓日本一堆網站緊急維修，工程師們的咖啡大概已經續到第三杯了。 最新發展：GitLab 在 10/21 發布官方 Critical Patch Release（19.5.1、19.4.3、19.3.6、19.2.9、19.1.9、19.0.10、18.11.13），修補 CVE-2026-110264，CVSS 評分 10.0 滿分。問題出在正規表示式編譯器的整數溢位，攻擊者不用登入就可能在自架的 GitLab 伺服器上執行任意程式碼，影響範圍從 2014 年的 7.0 版一路到現在，將近 12 年。GitLab.com 已經修好，GitLab Dedicated 部分版本不需要另外處理；這批更新總共修了 12 個漏洞，這個洞是由 HackerOne 上的研究員 joaxcar 回報的。官方目前沒有說已經遭到利用。日本趨勢上「GitLab」「重大