GitLab 发布紧急补丁：正则解析双重释放等可致远程代码执行
GitLab 于 9 月 23 日发布 19.4.1 / 19.3.3 / 19.2.7，修复 CI 正则相关的严重漏洞，建议自管实例立即升级。
GitLab 在 2026 年 9 月 23 日发布关键补丁版本 19.4.1、19.3.3、19.2.7。其中 CVE-2026-89078、CVE-2026-93577 涉及正则表达式解析器双重释放与整数溢出，认证用户在特定条件下可通过特制 CI/CD 配置在服务器上执行任意代码，CVSS 达 9.9。
官方称 GitLab.com 已完成修补，Dedicated 客户无需操作；自管实例应尽快升级。另有合并请求 diff XSS、授权缺失等多条中高危修复。