⭐ 85
GitLab'da 12 yıldır bulunan CVSS 10.0 açık kimlik doğrulaması olmadan uzaktan kod çalıştırıyor
GitLab 21 Ekim'de 7.0 sürümüne kadar uzanan kritik bir açığı kapattı. CVE-2026-110264 olarak izlenen zafiyet CVSS 10.0 puan aldı ve kendi yönetilen sunucularda kimlik doğrulaması olmadan kod çalıştırmaya izin veriyor. Sorun Ruby'nin Onigmo regex motorundaki tamsayı taşmasından kaynaklanıyor ve şirket saldırı izine rastlamadığını açıkladı.