https://cyberveille.ch/tags/cve-2026-13319/ Recent content in CVE-2026-13319 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 22 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-22-gitlab-patch-critique-corrigeant-12-vulnerabilites-dont-une-rce-non-authentifiee-cvss-10-0/ Thu, 22 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-22-gitlab-patch-critique-corrigeant-12-vulnerabilites-dont-une-rce-non-authentifiee-cvss-10-0/ <h2 id="-contexte">🔐 Contexte</h2> <p>Le 21 octobre 2026, GitLab a publié des versions correctives critiques pour <strong>GitLab Community Edition (CE) et Enterprise Edition (EE)</strong> : 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 et 18.11.13. Ces versions corrigent <strong>12 vulnérabilités de sécurité</strong> dont une critique de score CVSS 10.0.</p> <h2 id="-vulnérabilité-critique--cve-2026-110264-cvss-100">🚨 Vulnérabilité critique : CVE-2026-110264 (CVSS 10.0)</h2> <p><strong>Integer Overflow dans le compilateur de Regular Expression (Onigmo)</strong> permettant à un <strong>utilisateur non authentifié d&rsquo;exécuter du code arbitraire</strong> sur le serveur GitLab via une expression régulière spécialement forgée.</p>