#security-vulnerability

GitLab 发布了 19.5.1 关键补丁版本，用于应对一个被描述为严重的正则表达式编译器漏洞；相关分析称该漏洞可在未认证情况下触发。现有公告对技术细节披露有限，社区称相关 CVE 仍处于禁运状态，只提到涉及正则编译器中的整数溢出。现有报告和补丁也不足以判断缺陷位于 GitLab 本身还是 Ruby 组件，尚无独立验证的利用细节。