https://cyberveille.ch/tags/cve-2026-93577/ Recent content in CVE-2026-93577 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 26 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-26-gitlab-faille-critique-cvss-10-0-cve-2026-110264-permettant-l-execution-de-code-sans-authentification/ Mon, 26 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-26-gitlab-faille-critique-cvss-10-0-cve-2026-110264-permettant-l-execution-de-code-sans-authentification/ <h2 id="-contexte">📰 Contexte</h2> <p>Source : The Hacker News, publié le 22 octobre 2026. GitLab a déployé le 21 octobre 2026 des correctifs pour une vulnérabilité critique affectant l&rsquo;ensemble de ses installations auto-hébergées (self-managed).</p> <h2 id="-vulnérabilité-principale--cve-2026-110264">🔴 Vulnérabilité principale : CVE-2026-110264</h2> <p><strong>CVE-2026-110264</strong> est notée <strong>CVSS 10.0</strong> (score maximal). Elle résulte d&rsquo;un <strong>débordement d&rsquo;entier (integer overflow)</strong> dans le moteur de compilation d&rsquo;expressions régulières <strong>Onigmo</strong> (moteur Ruby intégré aux packages GitLab). Elle permet à un <strong>utilisateur non authentifié</strong> d&rsquo;exécuter du <strong>code arbitraire</strong> sur le serveur.</p>