CVE-2026-110264: fallo crítico en GitLab
Integer Overflow or Wraparound in GitLab
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
48Vexday Risk Score
Sin señal de explotación. Ella tiene alerta oficial del gobierno de Brasil y tiene prueba de concepto pública.
ssvc Attendcvss 10epss 1.3%
de la publicación al armael mismo día
Publicada en NVD22 oct
1ª PoC22 oct
Alerta oficial en Brasil
El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.
- CTIR Gov · RECOMENDAÇÃO 19/2026 · 22 oct 2026Recomendação Técnica – Múltiplas Vulnerabilidades Críticas no GitLab CE/EEleer en gov.br ↗
- CISC Gov.br · 22 oct 2026Vulnerabilidade crítica de execução remota no Gitlableer en gov.br ↗
Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
An issue has been discovered in GitLab CE/EE affecting all versions from 7.0 before 18.11.13, 19.0 before 19.0.10, 19.1 before 19.1.9, 19.2 before 19.2.9, 19.3 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server due to integer overflow when compiling a specially crafted regular expression.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
GitLab · GitLabPoCs públicas encontradas — 14
githubgithub.com/al4n4n/CVE-2026-110264★ 2githubgithub.com/TahuCryptsi/gitlab-onigmo-check★ 0githubgithub.com/xaviware/go-gitlab-cve-2026-110264-scanner★ 0githubgithub.com/farimazhar/GitLab2Safe-Defensive-Checker★ 0githubgithub.com/googlesky/CVE-2026-110264★ 0githubgithub.com/lesterlam/onigmo-cve-2026-110264★ 0githubgithub.com/emirwtz/CVE-2026-110264★ 0githubgithub.com/bastet-ai/gitlab-firing-range★ 0githubgithub.com/TheGlitchFixer/gitlab-patch-check★ 0githubgithub.com/Masriyan/Exploit-CVE-2026-110264-GitLab-CE-EE-RCE★ 0githubgithub.com/TahuCryptsi/poc-gitlab-onigmo-cve-2026-110264★ 0githubgithub.com/mehmet-emir-eroglu/CVE-2026-110264★ 0githubgithub.com/FranklinF25/regex2shell★ 0cve_referencehackerone.com/reports/4093475no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — GitLab
En el mismo producto, de las más peligrosas a las menos.
CVE-2021-22205CRITICALCVE-2021-22205EPSS 99.7%KEVCVE-2026-85706CRITICALImproper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in GitLabEPSS 97.4%KEVCVE-2023-7028CRITICALWeak Password Recovery Mechanism for Forgotten Password in GitLabEPSS 94.5%KEVCVE-2021-22175MEDIUMCVE-2021-22175EPSS 53.4%KEVCVE-2021-39935MEDIUMCVE-2021-39935EPSS 36.1%KEVCVE-2026-97229CRITICALInteger Overflow or Wraparound in GitLabEPSS 27.3%KEV