https://cyberveille.ch/tags/ruby-onigmo/ Recent content in Ruby Onigmo on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 29 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-29-incident-gitlab-alpine-linux-exploitation-tentee-de-cve-2026-97229-cvss-10-0/ Thu, 29 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-29-incident-gitlab-alpine-linux-exploitation-tentee-de-cve-2026-97229-cvss-10-0/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le 28 octobre 2026, l&rsquo;équipe Alpine Linux a publié un post-mortem détaillé sur son site officiel (alpinelinux.org) concernant une tentative d&rsquo;exploitation de leur instance GitLab entre le 20 et le 21 octobre 2026.</p> <h2 id="-la-vulnérabilité">🛡️ La vulnérabilité</h2> <p><strong>CVE-2026-97229</strong> est une vulnérabilité <strong>critique (CVSS 10.0)</strong> affectant la manière dont <strong>GitLab évalue les expressions régulières dans les configurations CI</strong>. Le bug sous-jacent réside dans <strong>Onigmo</strong>, le moteur d&rsquo;expressions régulières intégré à Ruby. GitLab a publié des correctifs le 12 octobre 2026, mais le fix nécessite un patch spécifique à Ruby, non inclus dans les builds Ruby standards. Ruby upstream a publié le correctif le 23 octobre dans les versions <strong>3.3.13, 3.4.12 et 4.0.9</strong>.</p>