自托管用户请立即升级：GitLab CI/CD正则编译器出现满分10分的远程代码执行漏洞

https://www.landian.news/archives/127331.html

https://nvd.nist.gov/vuln/detail/cve-2026-97229 （英文）

据 GitLab 发布的安全公告，自托管 GitLab 的 CI/CD 正则表达式编译器存在严重安全漏洞，该漏洞编号为 CVE-2026-97229，CVSS 3.1 评分为满分 10 分。攻击者在特定条件下可以通过精心构造的正则表达式在服务器上远程执行任意代码，最终可能窃取仓库代码。