Alert GCSA-26296 - Aggiornamento di sicurezza per GitLab

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26296 data: 2 novembre 2026 titolo: Aggiornamento di sicurezza per GitLab ****************************************************************** :: Descrizione del problema GitLab ha rilasciato nuove versioni della propria piattaforma con le quali risolve la seguente vulnerabilita': CVE-2026-111943 - removed trust for compromised eMudhra Intermediate CA Certificates Inoltre si segnala la seguente vulnerabilita' risulta in corso di sfruttamento: CVE-2026-97229 (CVSS 3.x score 10.0) riguarda il compilatore di espressioni regolari Onigmo di GitLab CI/CD – integrato in Ruby – che, in determinate condizioni, potrebbe consentire ad attaccanti non autenticati di eseguire codice arbitrario. Il 12 ottobre, GitLab ha reso nota la vulnerabilita' e ha messo a disposizione le relative correzioni. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato GitLab Community Edition (CE) GitLab Enterprise Edition (EE) versioni precedenti alla 19.5.3, 19.4.5, 19.3.7, 19.2.10, 19.1.10, 19.0.11, 18.11.14 AI Gateway versioni precedenti alla 19.5.3, 19.4.3, 19.3.3, 19.2.5, 19.1.9, 19.0.13, 18.11.8 :: Impatto Bypass delle funzionalita' di sicurezza (SFB) Attacco alla confidenzialita' dei dati (ID) :: Soluzioni Aggiornare alle ultime versioni https://about.gitlab.com/update https://docs.gitlab.com/update/ :: Riferimenti GitLab Security Release https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-3-released/ sfruttamento attivo della CVE-2026-97229 https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/#cve-2026-97229---integer-overflow-issue-in-cicd-regular-expression-compiler-impacts-gitlab-ceee https://thehackernews.com/2026/10/ruby-fixes-three-regex-engine-bugs.html https://thehackernews.com/2026/10/attacker-tried-to-exploit-alpine-linuxs.html https://www.bleepingcomputer.com/news/security/hackers-now-exploiting-max-severity-gitlab-flaw-in-attacks/ https://www.bleepingcomputer.com/news/security/alpine-linux-rebuilds-gitlab-after-attempted-rce-attack/ https://www.securityweek.com/max-severity-gitlab-vulnerability-exploited-against-alpine-linux/ CVE ID https://www.cve.org/CVERecord?id=CVE-2026-111943 GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCauhnigAKCRDBnEyTZRJg QpLOAKDdqapUrZOeOu/zQKenY95oFTJ2QACfTga44ir/Nwe7YfLDS1LDtiVLouw= =M/69 -----END PGP SIGNATURE-----