跳到正文
热点事件持续更新

GitLab修复CVSS 10.0漏洞,影响范围扩至7.0

2 篇报道1 个报道来源13 小时前更新

先了解这件事

AI 综述

GitLab于10月21日发布新修复,修补一个可让攻击者在未登录情况下在自管理服务器上执行代码的漏洞,影响范围回溯至2014年发布的7.0版本。 此前10月12日的更新只覆盖19.2及更高版本,修复版本为19.4.2、19.3.5和19.2.8;新修复版本比它高一个补丁版本,因此九天前已打补丁的管理员也需再次升级。 早先报道称该漏洞编号为CVE-2026-97229、CVSS 10.0,影响19.2至19.2.8之前、19.3至19.3.5之前、19.4至19.4.2之前的所有版本。

AI 根据报道生成 · 11 小时前更新

事件进展

2 个进展

  1. 10月22日 02:57 · 1 篇报道
    GitLab修复CVSS 10.0未认证RCE漏洞
    The Hacker News:GitLab 修复 CVSS 10.0 严重漏洞,影响 2014 年以来所有版本
  2. 10月13日 16:43 · 1 篇报道
    GitLab修复CVSS 10.0任意代码执行漏洞
    The Hacker News:GitLab 修复 CVSS 10.0 漏洞,未认证用户可执行服务器代码

报道时间线

沿着报道,了解事件的不同侧面。

10月22日
  1. The Hacker News
    GitLab 修复 CVSS 10.0 严重漏洞,影响 2014 年以来所有版本

    GitLab 于 10 月 21 日发布修复,修补一个可让攻击者在未登录情况下在自管理服务器上执行代码的漏洞,影响范围回溯至 2014 年发布的 7.0 版本。此前 10 月 12 日的更新只覆盖 19.2 及更高版本,新修复版本比它高一个补丁版本,因此九天前已打补丁的管理员也需再次升级。

10月13日
  1. The Hacker News
    GitLab 修复 CVSS 10.0 漏洞,未认证用户可执行服务器代码

    GitLab 为 Community Edition 和 Enterprise Edition 发布补丁,修复一个 CVSS 10.0 的最高危漏洞 CVE-2026-97229。

本事件热度走势

可比范围当前
7
可比范围峰值
910月22日 05:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。