CVE-2026-97229 — La faille d'exécution de code CVE-2026-97229 de GitLab CE/EE est ciblée dans la nature, incluant une tentative contre le GitLab d'Alpine Linux

82/100

Un dépassement d'entier (integer overflow) dans GitLab Community et Enterprise Edition peut permettre à un utilisateur non authentifié d'exécuter du code sur le serveur via une expression régulière malveillante dans une configuration CI/CD. Alpine Linux a signalé une tentative d'exploitation sur son propre serveur GitLab environ une semaine après le correctif de GitLab, sans preuve de succès. Les opérateurs de GitLab auto-hébergés doivent effectuer une mise à jour et vérifier les versions corrigées dans l'avis de GitLab.

• Exploitée activement (catalogue CISA KEV, ajoutée le 2026-10-29)
• CVSS 10
• EPSS 18.4 %
• GitLab
• CWE-190

Synthèse du 2026-10-30

Sources

• CISA — Known Exploited Vulnerabilities — CISA KEV — GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerability (CVE-2026-97229)
• The Hacker News — Attacker Tried to Exploit Alpine Linux’s GitLab via CVSS 10.0 Flaw Its Ruby Left Open