GitLab का आपातकालीन सुरक्षा पैच जारी
मूल शीर्षक: GitLab critical patch release
यह क्यों महत्वपूर्ण है
Critical Integer Overflow खामी self-managed GitLab इंस्टॉलेशन पर गंभीर जोखिम पैदा करती है; तत्काल अपग्रेड ज़रूरी है।
21 अक्टूबर 2026 को GitLab ने CE और EE के लिए 7 संस्करण (19.5.1 से 18.11.13) जारी किए। एक Critical और दो High severity सहित कई सुरक्षा खामियाँ दूर की गई हैं। सभी self-managed इंस्टॉलेशन को तुरंत अपग्रेड करने की सलाह दी गई है।
GitLab ने 21 अक्टूबर 2026 को Community Edition (CE) और Enterprise Edition (EE) के लिए एक साथ सात पैच संस्करण — 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 और 18.11.13 — रिलीज़ किए। यह एक ad-hoc critical patch release है, जो scheduled release के बाहर केवल उच्च गंभीरता की कमजोरियों के लिए जारी की जाती है।
सबसे गंभीर खामी Regular Expression Compiler में Integer Overflow की है, जिसे Critical दर्जा दिया गया है। इसके अलावा दो High severity की समस्याएं हैं: OmniAuth-to-LDAP auto-linking में Improper Authentication और OAuth/OIDC discovery endpoints में Cache Poisoning। Medium severity की चार खामियाँ भी ठीक की गई हैं जिनमें GraphQL में Improper Access Control, SAML/LDAP membership lock का अधूरा प्रवर्तन, internal response headers में Credential Exposure और group milestones API में Authorization Bypass शामिल हैं।
GitLab.com पर पैच पहले से लागू हो चुका है। GitLab Dedicated के वे टेनेंट जो 19.3.5-internal0 और 19.4.2-internal0 या बाद के संस्करण चला रहे हैं, उन्हें कोई कार्रवाई नहीं करनी होगी। सुरक्षा खामियों का विवरण पैच रिलीज़ के 90 दिन बाद सार्वजनिक issue tracker पर उपलब्ध कराया जाएगा।