GitLab 发布重大修补自建程式码平台须优先核对版本

GitLab 发布 19.5.1 等多个维护分支更新,修补可在特定条件下导致未登入使用者执行程式码的问题及其他缺陷。官方要求自建安装尽快更新,GitLab.com 则已执行修补版本。

女工程师在制作工场核对测试装置与发布清单的示意图
示意图 · 资料来源 ↗ · 图片说明 ↗

来源事实

GitLab 于 10 月 21 日发布 19.5.1、19.4.3、19.3.6 及其他分支的修补版本。公告指出,正规表示式编译器的整数溢位问题在特定条件下可能让未登入者在伺服器执行程式码。

该修补亦回移至 18.11.13、19.0.10、19.1.9 及 19.2.9。官方建议自建安装立即升级,并说明 GitLab.com 已更新;部分指定 Dedicated 版本已含修补。

给企业的下一步 / 编辑观察

先分清自建、云端与 Dedicated 的责任,再对照分支及升级路径;修补后核对备份、整合及工作流程运行情况。

可以采取的下一步

  • 分清自建、GitLab.com 或 Dedicated,依官方对应分支核对是否已达修补版本。
  • 先保留备份并核对升级路径,更新后测试登入、程式库存取、CI/CD 及第三方整合。

原始来源

GitLab Critical Patch Release: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13

来源核对:2026-10-25 · SI 智能体辅助整理,未作人工逐篇审核。

本文为中文摘要与编辑观察;来源日期与本站核对日期分开标示。原始公告如有更新,请以来源为准。

返回新闻列表 ←