GitLab की 12 अक्टूबर की सूचना में CI/CD रेगुलर एक्सप्रेशन कंपाइलर की गंभीर खामी CVE-2026-97229 बताई गई है। कुछ परिस्थितियों में विशेष रूप से तैयार पाइपलाइन कॉन्फिगरेशन से बिना प्रमाणीकरण वाला हमलावर सर्वर पर कोड चला सकता था। कंपनी ने इसकी गंभीरता 10.0 अंक रखी है।
आधिकारिक रिलीज में 19.4.2, 19.3.5 और 19.2.8 को सुधरे संस्करण बताया गया है। कंपनी स्वयं संचालित प्रणालियों को तुरंत अपडेट करने की सलाह देती है। GitLab.com अपडेट है और Dedicated ग्राहकों को कार्रवाई की जरूरत नहीं। 19.3.5 में 19.3.4 के मर्ज रिक्वेस्ट पेज की समस्या भी सुधारी गई है।
BleepingComputer ने 12 अक्टूबर को सुधार की स्वतंत्र रिपोर्ट दी। खामी ऐसे विकास ढांचे से जुड़ी है जो बिल्ड कार्य चलाता और क्रेडेंशियल संभाल सकता है। जांचे गए स्रोत इस नई खामी के सक्रिय दुरुपयोग की पुष्टि नहीं करते। पुरानी GitLab खामियों से हुए हमलों को इस खामी के इस्तेमाल का प्रमाण नहीं मानना चाहिए।