kritisch
CVE-2026-97229
ruby: integer overflow issue in CI/CD regular expression compiler
In der Trivy Database seit spätestens 24. Okt. 2026, 07:11 UTCWann der Eintrag vor diesem Build hinzukam, ist nicht erfasst.
Einstufung nach Quelle
Red Hat9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Bitnami10.0CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Trivys eigenes Label ist CRITICAL. Kritisch laut Red Hat, Bitnami.
Beschreibung
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD configuration, due to insufficient regular expression validation.
Betroffene Pakete und behobene Versionen
| Quelle | Paket | Behoben in |
|---|---|---|
| bitnami::Bitnami Vulnerability Database | gitlab | 19.2.8, 19.3.5, 19.4.2 |
| alpine 3.24 | ruby | 3.4.12-r0 |
| alpine edge | ruby | 3.4.12-r0 |
| chainguard | gitlab-runner-19.4, gitlab-runner-fips-19.4, ruby-3.3 und 2 weitere | 19.4.2-r0 und 3 weitere |
| debian 12 | ruby3.1 | kein Fix angegeben |
| debian 13 | ruby3.3 | kein Fix angegeben |
| debian 14 | ruby3.3 | kein Fix angegeben |
| echo | ruby3.1, ruby3.3 | kein Fix angegeben |
| minimos | gitlab-cng-19.2, gitlab-cng-19.3, gitlab-cng-19.4 und 6 weitere | 19.2.8-r0 und 2 weitere |
| rapidfort alma 10 | ruby, ruby-bundled-gems, ruby-default-gems und 26 weitere | kein Fix angegeben |
| rapidfort alma 9 | ruby, ruby-default-gems, ruby-devel und 19 weitere | kein Fix angegeben |
| rapidfort amazon linux 2023 | ruby3.2, ruby3.4, ruby4.0 | kein Fix angegeben |
Alle 201 Einträge aus 23 Quellen zeigen
| Quelle | Paket | Behoben in |
|---|---|---|
| bitnami::Bitnami Vulnerability Database | gitlab | 19.2.8, 19.3.5, 19.4.2 |
| alpine 3.24 | ruby | 3.4.12-r0 |
| alpine edge | ruby | 3.4.12-r0 |
| chainguard | gitlab-runner-19.4 | 19.4.2-r0 |
| chainguard | gitlab-runner-fips-19.4 | 19.4.2-r0 |
| chainguard | ruby-3.3 | 3.3.12-r10 |
| chainguard | ruby-3.4 | 3.4.11-r5 |
| chainguard | ruby-4.0 | 4.0.7-r6 |
| debian 12 | ruby3.1 | kein Fix angegeben |
| debian 13 | ruby3.3 | kein Fix angegeben |
| debian 14 | ruby3.3 | kein Fix angegeben |
| echo | ruby3.1 | kein Fix angegeben |
| echo | ruby3.3 | kein Fix angegeben |
| minimos | gitlab-cng-19.2 | 19.2.8-r0 |
| minimos | gitlab-cng-19.3 | 19.3.5-r0 |
| minimos | gitlab-cng-19.4 | 19.4.2-r0 |
| minimos | gitlab-cng-fips-19.2 | 19.2.8-r0 |
| minimos | gitlab-cng-fips-19.3 | 19.3.5-r0 |
| minimos | gitlab-cng-fips-19.4 | 19.4.2-r0 |
| minimos | gitlab-rails-19.2 | 19.2.8-r0 |
| minimos | gitlab-rails-19.3 | 19.3.5-r0 |
| minimos | gitlab-rails-19.4 | 19.4.2-r0 |
| rapidfort alma 10 | ruby | kein Fix angegeben |
| rapidfort alma 10 | ruby-bundled-gems | kein Fix angegeben |
| rapidfort alma 10 | ruby-default-gems | kein Fix angegeben |
| rapidfort alma 10 | ruby-devel | kein Fix angegeben |
| rapidfort alma 10 | ruby-doc | kein Fix angegeben |
| rapidfort alma 10 | ruby-libs | kein Fix angegeben |
| rapidfort alma 10 | ruby4.0 | kein Fix angegeben |
| rapidfort alma 10 | ruby4.0-devel | kein Fix angegeben |
| rapidfort alma 10 | ruby4.0-doc | kein Fix angegeben |
| rapidfort alma 10 | ruby4.0-rubygem-mysql2 | kein Fix angegeben |
| rapidfort alma 10 | ruby4.0-rubygem-pg | kein Fix angegeben |
| rapidfort alma 10 | rubygem-bigdecimal | kein Fix angegeben |
| rapidfort alma 10 | rubygem-bundler | kein Fix angegeben |
| rapidfort alma 10 | rubygem-io-console | kein Fix angegeben |
| rapidfort alma 10 | rubygem-irb | kein Fix angegeben |
| rapidfort alma 10 | rubygem-json | kein Fix angegeben |
| rapidfort alma 10 | rubygem-minitest | kein Fix angegeben |
| rapidfort alma 10 | rubygem-power_assert | kein Fix angegeben |
| rapidfort alma 10 | rubygem-psych | kein Fix angegeben |
| rapidfort alma 10 | rubygem-racc | kein Fix angegeben |
| rapidfort alma 10 | rubygem-rake | kein Fix angegeben |
| rapidfort alma 10 | rubygem-rbs | kein Fix angegeben |
| rapidfort alma 10 | rubygem-rdoc | kein Fix angegeben |
| rapidfort alma 10 | rubygem-rexml | kein Fix angegeben |
| rapidfort alma 10 | rubygem-rss | kein Fix angegeben |
| rapidfort alma 10 | rubygem-test-unit | kein Fix angegeben |
| rapidfort alma 10 | rubygem-typeprof | kein Fix angegeben |
| rapidfort alma 10 | rubygems | kein Fix angegeben |
| rapidfort alma 10 | rubygems-devel | kein Fix angegeben |
| rapidfort alma 9 | ruby | kein Fix angegeben |
| rapidfort alma 9 | ruby-default-gems | kein Fix angegeben |
| rapidfort alma 9 | ruby-devel | kein Fix angegeben |
| rapidfort alma 9 | ruby-doc | kein Fix angegeben |
| rapidfort alma 9 | ruby-libs | kein Fix angegeben |
| rapidfort alma 9 | rubygem-bigdecimal | kein Fix angegeben |
| rapidfort alma 9 | rubygem-bundler | kein Fix angegeben |
| rapidfort alma 9 | rubygem-io-console | kein Fix angegeben |
| rapidfort alma 9 | rubygem-irb | kein Fix angegeben |
| rapidfort alma 9 | rubygem-json | kein Fix angegeben |
| rapidfort alma 9 | rubygem-minitest | kein Fix angegeben |
| rapidfort alma 9 | rubygem-power_assert | kein Fix angegeben |
| rapidfort alma 9 | rubygem-psych | kein Fix angegeben |
| rapidfort alma 9 | rubygem-rake | kein Fix angegeben |
| rapidfort alma 9 | rubygem-rbs | kein Fix angegeben |
| rapidfort alma 9 | rubygem-rdoc | kein Fix angegeben |
| rapidfort alma 9 | rubygem-rexml | kein Fix angegeben |
| rapidfort alma 9 | rubygem-rss | kein Fix angegeben |
| rapidfort alma 9 | rubygem-test-unit | kein Fix angegeben |
| rapidfort alma 9 | rubygem-typeprof | kein Fix angegeben |
| rapidfort alma 9 | rubygems | kein Fix angegeben |
| rapidfort alma 9 | rubygems-devel | kein Fix angegeben |
| rapidfort amazon linux 2023 | ruby3.2 | kein Fix angegeben |
| rapidfort amazon linux 2023 | ruby3.4 | kein Fix angegeben |
| rapidfort amazon linux 2023 | ruby4.0 | kein Fix angegeben |
| rapidfort debian | rf-ruby3.3 | kein Fix angegeben |
| rapidfort debian 12 | rf-ruby3.3 | kein Fix angegeben |
| rapidfort debian 12 | ruby3.1 | 0:3.1.2-8.4 |
| rapidfort debian 12 | ruby3.3 | kein Fix angegeben |
| rapidfort debian 13 | rf-ruby3.3 | kein Fix angegeben |
| rapidfort debian 13 | ruby3.1 | 0:3.1.2-8.4 |
| rapidfort debian 13 | ruby3.3 | kein Fix angegeben |
| rapidfort Oracle Linux 10 | ruby | kein Fix angegeben |
| rapidfort Oracle Linux 10 | ruby-bundled-gems | kein Fix angegeben |
| rapidfort Oracle Linux 10 | ruby-default-gems | kein Fix angegeben |
| rapidfort Oracle Linux 10 | ruby-devel | kein Fix angegeben |
| rapidfort Oracle Linux 10 | ruby-libs | kein Fix angegeben |
| rapidfort Oracle Linux 10 | ruby4.0 | kein Fix angegeben |
| rapidfort Oracle Linux 10 | ruby4.0-devel | kein Fix angegeben |
| rapidfort Oracle Linux 10 | ruby4.0-rubygem-mysql2 | kein Fix angegeben |
| rapidfort Oracle Linux 10 | ruby4.0-rubygem-pg | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-bigdecimal | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-bundler | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-io-console | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-irb | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-json | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-minitest | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-power_assert | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-psych | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-racc | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-rake | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-rbs | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-rdoc | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-rexml | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-rss | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-test-unit | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygem-typeprof | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygems | kein Fix angegeben |
| rapidfort Oracle Linux 10 | rubygems-devel | kein Fix angegeben |
| rapidfort Oracle Linux 9 | ruby | kein Fix angegeben |
| rapidfort Oracle Linux 9 | ruby-default-gems | kein Fix angegeben |
| rapidfort Oracle Linux 9 | ruby-devel | kein Fix angegeben |
| rapidfort Oracle Linux 9 | ruby-libs | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygem-bigdecimal | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygem-bundler | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygem-io-console | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygem-irb | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygem-json | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygem-minitest | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygem-power_assert | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygem-psych | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygem-rake | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygem-rbs | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygem-rdoc | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygem-rexml | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygem-rss | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygem-test-unit | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygem-typeprof | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygems | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rubygems-devel | kein Fix angegeben |
| rapidfort Red Hat 10 | ruby | kein Fix angegeben |
| rapidfort Red Hat 10 | ruby-bundled-gems | kein Fix angegeben |
| rapidfort Red Hat 10 | ruby-default-gems | kein Fix angegeben |
| rapidfort Red Hat 10 | ruby-devel | kein Fix angegeben |
| rapidfort Red Hat 10 | ruby-libs | kein Fix angegeben |
| rapidfort Red Hat 10 | ruby4.0 | kein Fix angegeben |
| rapidfort Red Hat 10 | ruby4.0-devel | kein Fix angegeben |
| rapidfort Red Hat 10 | ruby4.0-rubygem-mysql2 | kein Fix angegeben |
| rapidfort Red Hat 10 | ruby4.0-rubygem-pg | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygem-bigdecimal | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygem-bundler | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygem-io-console | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygem-irb | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygem-json | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygem-minitest | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygem-power_assert | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygem-psych | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygem-rake | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygem-rbs | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygem-rdoc | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygem-rexml | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygem-rss | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygem-test-unit | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygem-typeprof | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygems | kein Fix angegeben |
| rapidfort Red Hat 10 | rubygems-devel | kein Fix angegeben |
| rapidfort Red Hat 9 | ruby | kein Fix angegeben |
| rapidfort Red Hat 9 | ruby-default-gems | kein Fix angegeben |
| rapidfort Red Hat 9 | ruby-devel | kein Fix angegeben |
| rapidfort Red Hat 9 | ruby-libs | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygem-bigdecimal | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygem-bundler | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygem-io-console | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygem-irb | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygem-json | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygem-minitest | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygem-power_assert | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygem-psych | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygem-rake | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygem-rbs | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygem-rdoc | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygem-rexml | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygem-rss | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygem-test-unit | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygem-typeprof | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygems | kein Fix angegeben |
| rapidfort Red Hat 9 | rubygems-devel | kein Fix angegeben |
| rapidfort rocky 10 | ruby | kein Fix angegeben |
| rapidfort rocky 10 | ruby-devel | kein Fix angegeben |
| rapidfort rocky 10 | ruby-libs | kein Fix angegeben |
| rapidfort rocky 10 | rubygem-bigdecimal | kein Fix angegeben |
| rapidfort rocky 10 | rubygem-bundler | kein Fix angegeben |
| rapidfort rocky 10 | rubygem-io-console | kein Fix angegeben |
| rapidfort rocky 10 | rubygem-json | kein Fix angegeben |
| rapidfort rocky 10 | rubygem-psych | kein Fix angegeben |
| rapidfort rocky 10 | rubygem-rbs | kein Fix angegeben |
| rapidfort rocky 9 | ruby | kein Fix angegeben |
| rapidfort rocky 9 | ruby-devel | kein Fix angegeben |
| rapidfort rocky 9 | ruby-libs | kein Fix angegeben |
| rapidfort rocky 9 | rubygem-bigdecimal | kein Fix angegeben |
| rapidfort rocky 9 | rubygem-bundler | kein Fix angegeben |
| rapidfort rocky 9 | rubygem-io-console | kein Fix angegeben |
| rapidfort rocky 9 | rubygem-json | kein Fix angegeben |
| rapidfort rocky 9 | rubygem-psych | kein Fix angegeben |
| rapidfort rocky 9 | rubygem-rbs | kein Fix angegeben |
| rapidfort ubuntu | rf-ruby3.3 | kein Fix angegeben |
| rapidfort ubuntu | ruby3.3 | kein Fix angegeben |
| wolfi | ruby-3.3 | 3.3.12-r10 |
| wolfi | ruby-3.4 | 3.4.11-r5 |
| wolfi | ruby-4.0 | 4.0.7-r6 |
Referenzen
- https://access.redhat.com/security/cve/CVE-2026-97229
- https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/
- https://gitlab.com/gitlab-org/gitlab/-/work_items/630686
- https://hackerone.com/reports/4055749
- https://hackerone.com/reports/4058589
- https://nvd.nist.gov/vuln/detail/CVE-2026-97229
- https://www.cve.org/CVERecord?id=CVE-2026-97229
- https://www.ruby-lang.org/en/news/2026/10/23/regexp-fixes-for-gitlab-cves/