Veille active Mise à jour le Niveau d’alerte 72 hPrioritaire Rédaction : Frédéric LENQUETTE
CYBERIACKVeille cybersécurité & IA · par Frédéric LENQUETTE

Fiche CVE · CVE-2026-97229

CVE-2026-97229 : Dépassement d’entier dans GitLab Community Edition and Enterprise Edition

GitLab Community Edition et GitLab Enterprise Edition contiennent une vulnérabilité de dépassement de capacité d'entier (integer overflow ou wraparound) qui pourrait permettre à un utilisateur non authentifié d'exécuter du code arbitraire sur le serveur GitLab au moyen d'une expression régulière spécialement conçue dans une configuration CI/CD, en raison d'une validation insuffisante des expressions régulières.

Description de la CISA, traduite par IA.

Nos analyses

Alertes et vulnérabilités du CERT Santé

  1. CVSS 10

    GitLab - CVE-2026-97229

    Correctif disponible

Que faire

  1. Vérifiez si votre parc contient GitLab Community Edition and Enterprise Edition, y compris les équipements exposés sur Internet.
  2. Appliquez le correctif ou les mesures de l’éditeur (références ci-dessous). À défaut, isolez le produit ou cessez de l’utiliser, comme la CISA le demande aux administrations américaines.
  3. Une faille exploitée a souvent servi avant d’être corrigée : recherchez des traces de compromission, en particulier sur les équipements exposés.

Références

Autres failles GitLab

  1. CVE-2026-85706

    Traversée de répertoires dans GitLab Community Edition and Enterprise Edition

  2. CVE-2021-22175

    Falsification de requête côté serveur (SSRF) ((SSRF)) dans GitLab

  3. CVE-2021-39935

    Falsification de requête côté serveur (SSRF) ((SSRF)) dans GitLab Community and Enterprise Editions

Toutes les failles exploitées GitLab