XMASKNEWS
Aktualizacja:
The Hacker NewsEN→PLHacking

Atakujący próbowali wykorzystać krytyczną lukę w GitLabie projektu Alpine Linux przez błąd w Ruby

Atakujący próbowali wykorzystać lukę CVE-2026-97229 o krytycznym priorytecie CVSS 10.0 na serwerze GitLab projektu Alpine Linux. Problem dotyczy silnika wyrażeń regularnych w Ruby.

Projekt Alpine Linux padł ofiarą prób wykorzystania krytycznej podatności CVE-2026-97229 w swoim serwerze GitLab. Luka o najwyższym możliwym wskaźniku CVSS 10.0 pozwala na zdalne wykonanie kodu poprzez specjalnie przygotowane wyrażenie regularne w konfiguracji CI. Atakujący próbowali uderzyć w serwer nawet tydzień po wydaniu pierwszej poprawki, co obnażyło problem z aktualizacją samej warstwy Ruby.

Źródło: The Hacker News
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu The Hacker News. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.