Vulnerabilidad de desbordamiento o envoltura de enteros en la edición Community y Enterprise de GitLab

Qué pasó

GitLab Community Edition y Enterprise Edition contienen una falla de desbordamiento de enteros o envoltura que podría permitir a un usuario no autenticado ejecutar código arbitrario en el servidor GitLab a través de una expresión regular especialmente diseñada en una configuración de CI/CD, debido a una validación insuficiente de expresiones regulares.

Texto original: GitLab Community Edition and Enterprise Edition contain a integer overflow or wraparound vulnerability that could allow an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD configuration, due to insufficient regular expression validation.

Qué hacer

Instala la corrección que publicó GitLab para Community Edition and Enterprise Edition. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. La fecha límite que CISA dio a las agencias de EE. UU. venció el 1 de noviembre de 2026: si aún no lo corriges, hazlo cuanto antes.

Datos

Gravedad

Alta

Tipo

Vulnerabilidad

Identificador

CVE-2026-97229

Qué tan usado

Muy usado. Está en la lista de productos de uso común de la metodología.

Probabilidad de ataque

69 % en los próximos 30 días (EPSS, FIRST.org)

Fecha límite de CISA

1 de noviembre de 2026 (para agencias de EE. UU.)

Publicada por la fuente

29 de octubre de 2026

Vista por primera vez

13 de noviembre de 2026 a las 11:49 a.m. (hora de México)

Etiquetas

GitLab Community Edition and Enterprise Edition

Fuente

CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)