GitLab corrige une faille critique notée 10/10
Le 21 octobre 2026, GitLab a publié des mises à jour de sécurité pour ses éditions Community et Enterprise. Les administrateurs d’installations autohébergées sont invités à appliquer rapidement les correctifs.
La faille CVE-2026-110264, notée 10/10 selon CVSS v3.1, touche le compilateur d’expressions régulières. Un débordement d’entier pourrait, sous certaines conditions, permettre à une personne non authentifiée d’exécuter du code sur le serveur. Les conditions précises ne sont pas détaillées dans l’avis public.
Des versions remontant à GitLab 7.0 sont concernées. Les versions corrigées sont 18.11.13, 19.0.10, 19.1.9, 19.2.9, 19.3.6, 19.4.3 et 19.5.1, selon la branche utilisée. GitLab.com est déjà corrigé ; certains déploiements GitLab Dedicated intègrent également les protections.
Le bulletin traite aussi CVE-2026-15723, une prise de contrôle de compte possible pour un utilisateur authentifié lorsque SAML et la liaison automatique LDAP sont tous deux activés.
Le score maximal décrit la gravité potentielle et ne prouve pas une exploitation en cours. Les responsables doivent vérifier leur version, préparer la mise à jour selon les instructions de l’éditeur et tenir compte des migrations de bases de données éventuelles.
Sources :
GitLab, bulletin officiel du 21 octobre 2026
The Hacker News, article de presse spécialisé du 21 octobre 2026
