https://cyberveille.ch/tags/ruby/ Recent content in Ruby on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 03 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-03-alpine-linux-reconstruit-son-gitlab-apres-une-tentative-d-exploitation-rce-via-cve-2026-97229/ Tue, 03 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-03-alpine-linux-reconstruit-son-gitlab-apres-une-tentative-d-exploitation-rce-via-cve-2026-97229/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Source : BleepingComputer, publié le 1er novembre 2026. L&rsquo;article rapporte une tentative d&rsquo;attaque contre l&rsquo;infrastructure GitLab du projet open-source Alpine Linux, survenue les 20 et 21 octobre 2026.</p> <h2 id="-nature-de-lattaque">🎯 Nature de l&rsquo;attaque</h2> <p>Des attaquants ont ciblé <strong>CVE-2026-97229</strong>, une vulnérabilité de type <strong>integer overflow de sévérité maximale</strong> affectant le compilateur d&rsquo;expressions régulières CI/CD <strong>Onigmo</strong>, intégré à Ruby et bundlé dans GitLab. Cette faille permet à des attaquants <strong>non authentifiés</strong> d&rsquo;exécuter du code arbitraire sur le serveur en soumettant une expression régulière spécialement forgée dans une configuration de pipeline CI/CD.</p>