https://cyberveille.ch/tags/cve-2026-0723/ Recent content in CVE-2026-0723 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 19 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-19-gitlab-corrige-une-faille-rce-critique-dans-le-compilateur-de-regex-ci-cd-cve-2026-97229/ Mon, 19 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-19-gitlab-corrige-une-faille-rce-critique-dans-le-compilateur-de-regex-ci-cd-cve-2026-97229/ <p>📰 <strong>Source</strong> : BleepingComputer — <strong>Date</strong> : 12 octobre 2026</p> <p>GitLab a publié un avis de sécurité urgent concernant <strong>CVE-2026-97229</strong>, une vulnérabilité de <strong>sévérité maximale</strong> (CVSS non précisé mais qualifié de critique) affectant le <strong>compilateur d&rsquo;expressions régulières CI/CD</strong> de sa plateforme DevSecOps.</p> <p>🔍 <strong>Nature de la vulnérabilité</strong></p> <p>La faille est causée par un <strong>débordement d&rsquo;entier (integer overflow)</strong> dans le moteur qui analyse, compile et évalue les expressions régulières dans les fichiers de configuration de pipelines CI/CD. Elle permet à un <strong>attaquant non authentifié</strong> d&rsquo;exécuter du code arbitraire sur le serveur GitLab via une <strong>expression régulière spécialement forgée</strong> dans une configuration CI/CD, en raison d&rsquo;une validation insuffisante.</p>