Regex

Ruby ออกเวอร์ชัน 4.0.9, 3.4.12 และ 3.3.13 แก้บั๊ก 3 ตัวในเอนจิน regex Onigmo ซึ่งเป็นต้นเหตุช่องโหว่รันโค้ดวิกฤต 4 ตัวที่ GitLab แพตช์ในเดือนที่ผ่านมา Ruby ระบุว่าแอปใดก็ตามที่คอมไพล์ regex จากข้อความที่ผู้โจมตีควบคุมได้อยู่ในข่ายเสี่ยง ไม่ใช่แค่ GitLab การตั้ง Regexp.timeout หรือจำกัดความยาว pattern ป้องกันไม่ได้ Ruby 3.2 ลงไปจะไม่ได้รับแพตช์ ที่สำคัญคือ Ruby ยังไม่ขอ CVE ของตัวเอง ทำให้สแกนเนอร์ที่ตรวจตาม CVE อาจมองไม่เห็นความเสี่ยงนี้

GitLab ออกแพตช์เมื่อ 21 ตุลาคม 2569 แก้ CVE-2026-110264 คะแนน CVSS 10.0 ซึ่งเปิดให้ผู้ไม่ได้ล็อกอินรันโค้ดบนเซิร์ฟเวอร์ self-managed ต้นเหตุคือ integer overflow ตอนคอมไพล์ regex ในเอนจิน Onigmo ที่ GitLab ฝังมาในแพ็กเกจ ช่องโหว่กระทบทุกเวอร์ชันตั้งแต่ 7.0 ปี 2557 และ GitLab backport แพตช์ไปถึง 18.11.13 ผู้ที่อัปเดตรอบ 12 ตุลาคมยังอยู่ในขอบเขตและต้องอัปเดตซ้ำ ยังไม่พบการโจมตีจริงและไม่มีวิธีแก้ชั่วคราว

GitLab ออกแพตช์ความปลอดภัยเมื่อ 12 ตุลาคม 2569 แก้ CVE-2026-97229 คะแนน CVSS 10.0 ใน GitLab CE และ EE ช่องโหว่เป็น integer overflow ในตัวคอมไพล์ regex ของ CI/CD ที่เปิดให้ผู้โจมตีไม่ต้องล็อกอินรันโค้ดบนเซิร์ฟเวอร์ผ่าน regex ที่สร้างขึ้นเฉพาะในค่าตั้ง CI/CD กระทบเวอร์ชัน 19.2 ถึง 19.4 ต้องอัปเดตเป็น 19.2.8, 19.3.4 หรือ 19.4.2 GitLab.com และ GitLab Dedicated แพตช์แล้ว ยังไม่มีรายงานการโจมตีจริง แต่ GitLab เพิ่งแพตช์ช่องโหว่ regex ของ CI/CD ระดับวิกฤตไปเมื่อเดือนกันยายน