kritisch
CVE-2026-89078
ruby: double free issue in regular expression parser
In der Trivy Database seit spätestens 24. Okt. 2026, 07:11 UTCWann der Eintrag vor diesem Build hinzukam, ist nicht erfasst.
Einstufung nach Quelle
Red Hat9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Bitnami9.9CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L
Trivys eigenes Label ist CRITICAL. Kritisch laut Red Hat, Bitnami.
Beschreibung
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to execute arbitrary code on the GitLab server due to a double free issue when parsing a specially crafted regular expression in a CI/CD configuration.
Betroffene Pakete und behobene Versionen
| Quelle | Paket | Behoben in |
|---|---|---|
| bitnami::Bitnami Vulnerability Database | gitlab | 19.2.7, 19.3.3, 19.4.1 |
| alpine 3.21 | ruby | 3.3.13-r0 |
| alpine 3.22 | ruby | 3.4.12-r0 |
| alpine 3.23 | ruby | 3.4.12-r0 |
| alpine 3.24 | ruby | 3.4.12-r0 |
| alpine edge | ruby | 3.4.12-r0 |
| chainguard | gitlab-runner-19.2, gitlab-runner-fips-19.2 | 19.2.6-r1 |
| debian 12 | ruby3.1 | kein Fix angegeben |
| debian 13 | ruby3.3 | kein Fix angegeben |
| debian 14 | ruby3.3 | kein Fix angegeben |
| echo | ruby3.1, ruby3.3 | kein Fix angegeben |
| minimos | gitlab-cng-19.2, gitlab-cng-19.3, gitlab-cng-19.4 und 10 weitere | 19.2.7-r0 und 2 weitere |
Alle 189 Einträge aus 26 Quellen zeigen
| Quelle | Paket | Behoben in |
|---|---|---|
| bitnami::Bitnami Vulnerability Database | gitlab | 19.2.7, 19.3.3, 19.4.1 |
| alpine 3.21 | ruby | 3.3.13-r0 |
| alpine 3.22 | ruby | 3.4.12-r0 |
| alpine 3.23 | ruby | 3.4.12-r0 |
| alpine 3.24 | ruby | 3.4.12-r0 |
| alpine edge | ruby | 3.4.12-r0 |
| chainguard | gitlab-runner-19.2 | 19.2.6-r1 |
| chainguard | gitlab-runner-fips-19.2 | 19.2.6-r1 |
| debian 12 | ruby3.1 | kein Fix angegeben |
| debian 13 | ruby3.3 | kein Fix angegeben |
| debian 14 | ruby3.3 | kein Fix angegeben |
| echo | ruby3.1 | kein Fix angegeben |
| echo | ruby3.3 | kein Fix angegeben |
| minimos | gitlab-cng-19.2 | 19.2.7-r0 |
| minimos | gitlab-cng-19.3 | 19.3.3-r0 |
| minimos | gitlab-cng-19.4 | 19.4.1-r0 |
| minimos | gitlab-cng-fips-19.2 | 19.2.7-r0 |
| minimos | gitlab-cng-fips-19.3 | 19.3.3-r0 |
| minimos | gitlab-cng-fips-19.4 | 19.4.1-r0 |
| minimos | gitlab-rails-19.2 | 19.2.7-r0 |
| minimos | gitlab-rails-19.3 | 19.3.3-r0 |
| minimos | gitlab-rails-19.4 | 19.4.1-r0 |
| minimos | gitlab-runner-19.3 | 19.3.3-r0 |
| minimos | gitlab-runner-19.4 | 19.4.1-r0 |
| minimos | gitlab-runner-fips-19.3 | 19.3.3-r0 |
| minimos | gitlab-runner-fips-19.4 | 19.4.1-r0 |
| rapidfort alma 10 | ruby | kein Fix angegeben |
| rapidfort alma 10 | ruby-bundled-gems | kein Fix angegeben |
| rapidfort alma 10 | ruby-default-gems | kein Fix angegeben |
| rapidfort alma 10 | ruby-devel | kein Fix angegeben |
| rapidfort alma 10 | ruby-doc | kein Fix angegeben |
| rapidfort alma 10 | ruby-libs | kein Fix angegeben |
| rapidfort alma 10 | rubygem-bigdecimal | kein Fix angegeben |
| rapidfort alma 10 | rubygem-bundler | kein Fix angegeben |
| rapidfort alma 10 | rubygem-io-console | kein Fix angegeben |
| rapidfort alma 10 | rubygem-irb | kein Fix angegeben |
| rapidfort alma 10 | rubygem-json | kein Fix angegeben |
| rapidfort alma 10 | rubygem-minitest | kein Fix angegeben |
| rapidfort alma 10 | rubygem-power_assert | kein Fix angegeben |
| rapidfort alma 10 | rubygem-psych | kein Fix angegeben |
| rapidfort alma 10 | rubygem-racc | kein Fix angegeben |
| rapidfort alma 10 | rubygem-rake | kein Fix angegeben |
| rapidfort alma 10 | rubygem-rbs | kein Fix angegeben |
| rapidfort alma 10 | rubygem-rdoc | kein Fix angegeben |
| rapidfort alma 10 | rubygem-rexml | kein Fix angegeben |
| rapidfort alma 10 | rubygem-rss | kein Fix angegeben |
| rapidfort alma 10 | rubygem-test-unit | kein Fix angegeben |
| rapidfort alma 10 | rubygem-typeprof | kein Fix angegeben |
| rapidfort alma 10 | rubygems | kein Fix angegeben |
| rapidfort alma 10 | rubygems-devel | kein Fix angegeben |
| rapidfort alma 9 | ruby | kein Fix angegeben |
| rapidfort alma 9 | ruby-default-gems | kein Fix angegeben |
| rapidfort alma 9 | ruby-devel | kein Fix angegeben |
| rapidfort alma 9 | ruby-doc | kein Fix angegeben |
| rapidfort alma 9 | ruby-libs | kein Fix angegeben |
| rapidfort alma 9 | rubygem-bigdecimal | kein Fix angegeben |
| rapidfort alma 9 | rubygem-bundler | kein Fix angegeben |
| rapidfort alma 9 | rubygem-io-console | kein Fix angegeben |
| rapidfort alma 9 | rubygem-irb | kein Fix angegeben |
| rapidfort alma 9 | rubygem-json | kein Fix angegeben |
| rapidfort alma 9 | rubygem-minitest | kein Fix angegeben |
| rapidfort alma 9 | rubygem-power_assert | kein Fix angegeben |
| rapidfort alma 9 | rubygem-psych | kein Fix angegeben |
| rapidfort alma 9 | rubygem-rake | kein Fix angegeben |
| rapidfort alma 9 | rubygem-rbs | kein Fix angegeben |
| rapidfort alma 9 | rubygem-rdoc | kein Fix angegeben |
| rapidfort alma 9 | rubygem-rexml | kein Fix angegeben |
| rapidfort alma 9 | rubygem-rss | kein Fix angegeben |
| rapidfort alma 9 | rubygem-test-unit | kein Fix angegeben |
| rapidfort alma 9 | rubygem-typeprof | kein Fix angegeben |
| rapidfort alma 9 | rubygems | kein Fix angegeben |
| rapidfort alma 9 | rubygems-devel | kein Fix angegeben |
| rapidfort amazon linux 2023 | ruby3.2 | kein Fix angegeben |
| rapidfort amazon linux 2023 | ruby3.4 | kein Fix angegeben |
| rapidfort debian | rf-ruby3.3 | kein Fix angegeben |
| rapidfort debian 12 | rf-ruby3.3 | kein Fix angegeben |
| rapidfort debian 12 | ruby3.1 | 0:3.1.2-8.4 |
| rapidfort debian 12 | ruby3.3 | kein Fix angegeben |
| rapidfort debian 13 | rf-ruby3.3 | kein Fix angegeben |
| rapidfort debian 13 | ruby3.1 | 0:3.1.2-8.4 |
| rapidfort debian 13 | ruby3.3 | kein Fix angegeben |
| rapidfort Oracle Linux 10 | ruby | kein Fix angegeben |
| rapidfort Oracle Linux 10 | ruby-bundled-gems | kein Fix angegeben |
| rapidfort Oracle Linux 10 | ruby-default-gems | kein Fix angegeben |
| rapidfort Oracle Linux 10 | ruby-devel | kein Fix angegeben |
| rapidfort Oracle Linux 10 | ruby-libs | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-bigdecimal | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-bundler | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-io-console | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-irb | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-json | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-minitest | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-power_assert | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-psych | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-racc | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-rake | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-rbs | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-rdoc | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-rexml | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-rss | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-test-unit | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-typeprof | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygems | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygems-devel | kein Fix angegeben |
| rapidfort Oracle Linux 9 | ruby | kein Fix angegeben |
| rapidfort Oracle Linux 9 | ruby-default-gems | kein Fix angegeben |
| rapidfort Oracle Linux 9 | ruby-devel | kein Fix angegeben |
| rapidfort Oracle Linux 9 | ruby-libs | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygem-bigdecimal | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygem-bundler | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygem-io-console | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygem-irb | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygem-json | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygem-minitest | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygem-power_assert | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygem-psych | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygem-rake | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygem-rbs | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygem-rdoc | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygem-rexml | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygem-rss | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygem-test-unit | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygem-typeprof | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygems | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygems-devel | kein Fix angegeben |
| rapidfort Red Hat 10 | ruby | kein Fix angegeben |
| rapidfort Red Hat 10 | ruby-bundled-gems | kein Fix angegeben |
| rapidfort Red Hat 10 | ruby-default-gems | kein Fix angegeben |
| rapidfort Red Hat 10 | ruby-devel | kein Fix angegeben |
| rapidfort Red Hat 10 | ruby-libs | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygem-bigdecimal | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygem-bundler | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygem-io-console | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygem-irb | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygem-json | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygem-minitest | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygem-power_assert | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygem-psych | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygem-rake | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygem-rbs | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygem-rdoc | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygem-rexml | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygem-rss | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygem-test-unit | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygem-typeprof | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygems | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygems-devel | kein Fix angegeben |
| rapidfort Red Hat 9 | ruby | kein Fix angegeben |
| rapidfort Red Hat 9 | ruby-default-gems | kein Fix angegeben |
| rapidfort Red Hat 9 | ruby-devel | kein Fix angegeben |
| rapidfort Red Hat 9 | ruby-libs | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygem-bigdecimal | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygem-bundler | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygem-io-console | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygem-irb | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygem-json | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygem-minitest | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygem-power_assert | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygem-psych | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygem-rake | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygem-rbs | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygem-rdoc | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygem-rexml | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygem-rss | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygem-test-unit | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygem-typeprof | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygems | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygems-devel | kein Fix angegeben |
| rapidfort rocky 10 | ruby | kein Fix angegeben |
| rapidfort rocky 10 | ruby-devel | kein Fix angegeben |
| rapidfort rocky 10 | ruby-libs | kein Fix angegeben |
| rapidfort rocky 10 | rubygem-bigdecimal | kein Fix angegeben |
| rapidfort rocky 10 | rubygem-bundler | kein Fix angegeben |
| rapidfort rocky 10 | rubygem-io-console | kein Fix angegeben |
| rapidfort rocky 10 | rubygem-json | kein Fix angegeben |
| rapidfort rocky 10 | rubygem-psych | kein Fix angegeben |
| rapidfort rocky 10 | rubygem-rbs | kein Fix angegeben |
| rapidfort rocky 9 | ruby | kein Fix angegeben |
| rapidfort rocky 9 | ruby-devel | kein Fix angegeben |
| rapidfort rocky 9 | ruby-libs | kein Fix angegeben |
| rapidfort rocky 9 | rubygem-bigdecimal | kein Fix angegeben |
| rapidfort rocky 9 | rubygem-bundler | kein Fix angegeben |
| rapidfort rocky 9 | rubygem-io-console | kein Fix angegeben |
| rapidfort rocky 9 | rubygem-json | kein Fix angegeben |
| rapidfort rocky 9 | rubygem-psych | kein Fix angegeben |
| rapidfort rocky 9 | rubygem-rbs | kein Fix angegeben |
| rapidfort ubuntu | rf-ruby3.3 | kein Fix angegeben |
| rapidfort ubuntu | ruby3.3 | kein Fix angegeben |
| wolfi | gitlab-runner-19.2 | 19.2.6-r1 |
Referenzen
- https://access.redhat.com/security/cve/CVE-2026-89078
- https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-1-released/
- https://gitlab.com/gitlab-org/gitlab/-/work_items/628577
- https://hackerone.com/reports/4019059
- https://nvd.nist.gov/vuln/detail/CVE-2026-89078
- https://www.cve.org/CVERecord?id=CVE-2026-89078
- https://www.ruby-lang.org/en/news/2026/10/23/regexp-fixes-for-gitlab-cves/