跳到正文
Hacker News· CrankyBear·· 4 小时前AI 评分38

Alpine Linux 因 GitLab 漏洞险遭入侵,重建 GitLab 服务器

Alpine Linux rebuilt its GitLab server after a close call

AI 导读

Alpine Linux 在攻击者利用 GitLab 漏洞 CVE-2026-97229 险些得手后,从零重建了其 GitLab 实例。该 CVSS 10.0 漏洞可通过 CI/CD 配置中的正则表达式实现远程代码执行,Alpine 因误升级到未修复的 19.3.4 和 19.3.6 版本而仍暴露,最终在 GitLab 19.3.7 与 Ruby 3.3.13 上恢复服务。

来源:Hacker News · zdnet.com