Tecnologia · Segurança digital
GitLab apanha de novo: “regex” já é arma de hacker e CISA manda corrigir até domingo
Falha máxima de severidade no compilador de expressões regulares do GitLab está sendo explorada na internet, e a agência americana deu prazo de três dias para corrigir.
Atacantes estão explorando uma falha de severidade máxima no GitLab (CVE-2026-97229), descoberta pelo pesquisador joaxcar, que permite executar código arbitrário no servidor por meio de uma expressão regular maliciosa em arquivo de configuração de CI/CD. O problema é um estouro de inteiro no compilador de regex, e a GitLab já publicou correções nas versões 19.4.2, 19.3.5 e 19.2.8.
A CISA confirmou a exploração ativa e incluiu a falha em seu catálogo de vulnerabilidades exploradas, ordenando que agências federais americanas corrijam seus servidores até domingo. É a sexta vulnerabilidade do GitLab marcada como explorada desde 2021, e há cerca de 2.800 instâncias expostas na internet, sem informe de quantas já foram protegidas.