GitLab - Encore une faille CVSS 10 #FautPatcher
Introduction : GitLab publie en urgence les versions 19.4.2, 19.3.5 et 19.2.8 pour corriger la CVE-2026-97229, notée CVSS 10/10, exploitable sans compte via une regex piégée dans une config CI/CD C’est la troisième faille notée 10/10 découverte en quelques semaines, après la CVE-2026-85706 fin septembre qui permettait de lire des fichiers serveur sans compte Toutes les instances auto-hébergées en 19.2, 19.3 et 19.4 avant les versions correctives sont concernées, aucun contournement n’existe, il faut mettre à jour et prévoir une coupure sur les instances mono-nœud