GitLab แพตช์ CVE-2026-110264 CVSS 10.0 — integer overflow ในเอนจิน regex Onigmo เปิดให้รันโค้ดโดยไม่ต้องล็อกอิน กระทบทุกเวอร์ชันย้อนถึง 7.0 ปี 2557 ผู้ที่แพตช์ 12 ต.ค. ต้องอัปเดตซ้ำ
GitLab ออกแพตช์เมื่อ 21 ตุลาคม 2569 แก้ CVE-2026-110264 คะแนน CVSS 10.0 ซึ่งเปิดให้ผู้ไม่ได้ล็อกอินรันโค้ดบนเซิร์ฟเวอร์ self-managed ต้นเหตุคือ integer overflow ตอนคอมไพล์ regex ในเอนจิน Onigmo ที่ GitLab ฝังมาในแพ็กเกจ ช่องโหว่กระทบทุกเวอร์ชันตั้งแต่ 7.0 ปี 2557 และ GitLab backport แพตช์ไปถึง 18.11.13 ผู้ที่อัปเดตรอบ 12 ตุลาคมยังอยู่ในขอบเขตและต้องอัปเดตซ้ำ ยังไม่พบการโจมตีจริงและไม่มีวิธีแก้ชั่วคราว