GitLab Rilis Patch Kritis 19.5.1 dan 6 Versi Lain
Judul asli: GitLab critical patch release
Mengapa Ini Penting
Celah kritis pada regex compiler berpotensi dieksploitasi di semua instalasi self-managed GitLab.
GitLab merilis 7 versi patch kritis pada 21 Oktober 2026, mencakup versi 19.5.1 hingga 18.11.13, dengan perbaikan keamanan termasuk celah Integer Overflow bertingkat kritis.
GitLab merilis patch darurat untuk Community Edition (CE) dan Enterprise Edition (EE) pada 21 Oktober 2026. Tujuh versi sekaligus ditambal: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, dan 18.11.13. GitLab menyatakan semua instalasi self-managed wajib segera diperbarui ke salah satu versi ini.
Celah paling serius adalah Integer Overflow pada Regular Expression Compiler yang berdampak pada CE dan EE, diklasifikasikan sebagai kritis. Dua celah tingkat tinggi (High) juga diperbaiki: autentikasi tidak tepat pada auto-linking email OmniAuth-to-LDAP, serta Cache Poisoning di endpoint OAuth/OIDC discovery.
Selain itu, terdapat lima celah tingkat Medium, termasuk bypass kontrol akses di GraphQL, kebocoran kredensial internal melalui header respons, serta pembatasan keanggotaan SAML/LDAP yang tidak sepenuhnya diterapkan di GitLab EE. Dua celah tingkat rendah (Low) juga ditangani.
GitLab.com sudah menjalankan versi yang telah dipatch. Tenant GitLab Dedicated yang menjalankan 19.3.5-internal0 dan 19.4.2-internal0 atau lebih baru tidak perlu mengambil tindakan. Detail teknis setiap kerentanan akan dipublikasikan di issue tracker 90 hari setelah rilis.