Alpine Linux reconstruit son GitLab après une tentative d'exploitation RCE via CVE-2026-97229

🗓️ Contexte Source : BleepingComputer, publié le 1er novembre 2026. L’article rapporte une tentative d’attaque contre l’infrastructure GitLab du projet open-source Alpine Linux, survenue les 20 et 21 octobre 2026. 🎯 Nature de l’attaque Des attaquants ont ciblé CVE-2026-97229, une vulnérabilité de type integer overflow de sévérité maximale affectant le compilateur d’expressions régulières CI/CD Onigmo, intégré à Ruby et bundlé dans GitLab. Cette faille permet à des attaquants non authentifiés d’exécuter du code arbitraire sur le serveur en soumettant une expression régulière spécialement forgée dans une configuration de pipeline CI/CD. ...

3 novembre 2026 · 3 min
Dernière mise à jour le: 3 novembre 2026 📝