بیش از ۱۰۰۰ سرور GitLab که در اینترنت قابل دسترسی هستند، هنوز برای آسیب‌پذیری با شدت بحرانی CVE-2026-97229 که به‌صورت فعال توسط مهاجمان برای اجرای کد از راه دور (RCE) استفاده می‌شود، به‌روزرسانی نشده‌اند. این نقص ناشی از overflow عددی در Compiler عبارات منظم CI/CD است. GitLab در ۱۲ اکتبر نسخه‌های ۱۹٫۴٫۲، ۱۹٫۳٫۵ و ۱۹٫۲٫۸ CE/EE را با پچ‌های امنیتی منتشر کرد. CISA این آسیب‌پذیری را در فهرست Known Exploited Vulnerabilities (KEV) قرار داد و از نهادهای فدرالی خواست تا پیش از پایان مهلت تعیین‌شده، سرورهای خود را ایمن کنند.

برای اطلاعات بیشتر، متن کامل خبر را در منبع اصلی بخوانید: BleepingComputer ↗