10月21日，GitLab发布紧急安全更新，修复一个严重性最高级别的漏洞；没有账户的攻击者可能利用该漏洞在自托管服务器上执行代码。
GitLab敦促受影响的管理员升级。该漏洞编号为CVE-2026-110264，CVSS评分为10.0。这个漏洞源于整数溢出：GitLab将特制的文本匹配模式转换为软件可用的形式时，数值可能变得过大。
该漏洞影响GitLab社区版和企业版，版本范围可追溯至2014年发布的7.0版。这并不意味着该漏洞在整个时期内都遭到利用。GitLab表示，在“某些条件下”，攻击者可能借此运行任意代码。
该公司尚未公开说明这些条件是什么。截至10月22日，该公司报告称，尚未发现利用该漏洞的已知攻击。修复版本包括19.5.1、19.4.3、19.3.6、19.2.9、19.1.9、19.0.10和18.11.13。
已安装GitLab于10月12日发布的更新的管理员仍应检查当前使用的版本。此前的更新不包含此次修复。GitLab.com已完成修补。
自托管安装应升级到对应版本系列的修复版本。