GitLab 發布重大修補自建程式碼平台須優先核對版本

GitLab 發布 19.5.1 等多個維護分支更新,修補可在特定條件下導致未登入使用者執行程式碼的問題及其他缺陷。官方要求自建安裝盡快更新,GitLab.com 則已執行修補版本。

女工程師在製作工場核對測試裝置與發布清單的示意圖
示意圖 · 資料來源 ↗ · 圖片說明 ↗

來源事實

GitLab 於 10 月 21 日發布 19.5.1、19.4.3、19.3.6 及其他分支的修補版本。公告指出,正規表示式編譯器的整數溢位問題在特定條件下可能讓未登入者在伺服器執行程式碼。

該修補亦回移至 18.11.13、19.0.10、19.1.9 及 19.2.9。官方建議自建安裝立即升級,並說明 GitLab.com 已更新;部分指定 Dedicated 版本已含修補。

給企業的下一步 / 編輯觀察

先分清自建、雲端與 Dedicated 的責任,再對照分支及升級路徑;修補後核對備份、整合及工作流程運行情況。

可以採取的下一步

  • 分清自建、GitLab.com 或 Dedicated,依官方對應分支核對是否已達修補版本。
  • 先保留備份並核對升級路徑,更新後測試登入、程式庫存取、CI/CD 及第三方整合。

原始來源

GitLab Critical Patch Release: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13

來源核對:2026-10-25 · SI 智能體輔助整理,未作人工逐篇審核。

本文為中文摘要與編輯觀察;來源日期與本站核對日期分開標示。原始公告如有更新,請以來源為準。

返回新聞列表 ←