推文
@warrenzp8 · 2026-10-14 12:06
GitLab刚爆满分漏洞CVE-2026-97229：不用登录，一串精心构造的CI/CD正则就能让服务器执行任意代码，CVSS直接拉满10.0。 自建实例赶紧升到19.4.2 / 19.3.5 / 19.2.8，https://GitLab.com已修好。 正则表达式：写代码的人看了沉默，黑客看了流口水。 #GitLab #网络安全 #CVE
曝光 50 · 评论 2 · 点赞 1 · 书签 0
@warrenzp8 · 2026-10-14 12:06
GitLab刚爆满分漏洞CVE-2026-97229：不用登录，一串精心构造的CI/CD正则就能让服务器执行任意代码，CVSS直接拉满10.0。 自建实例赶紧升到19.4.2 / 19.3.5 / 19.2.8，https://GitLab.com已修好。 正则表达式：写代码的人看了沉默，黑客看了流口水。 #GitLab #网络安全 #CVE
曝光 50 · 评论 2 · 点赞 1 · 书签 0