개요
GitLab 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다. 대상은 GitLab CE/EE이며, 사용 중인 버전에 따라 영향을 받는 CVE가 다르다.
해결된 취약점
- CVE-2026-89078: GitLab CE/EE의 정규식 파서(regular expression parser, 정규식 처리 구성요소)에서 발생하는 이중 해제 취약점이다.
- CVE-2026-93577: GitLab CE/EE의 정규식 컴파일러(regular expression compiler, 정규식을 실행 가능한 형태로 변환하는 구성요소)에서 발생하는 정수 오버플로우 취약점이다.
- CVE-2026-110264: GitLab CE/EE의 정규식 컴파일러에서 발생하는 정수 오버플로우 취약점이다.
- CVE-2026-112212: GitLab CE/EE의 OAuth/OIDC 검색 엔드포인트에서 발생하는 캐시 오염 취약점이다.
- CVE-2026-15723: GitLab CE/EE의 OmniAuth-LDAP 자동 연결 이메일 조회 기능에서 발생하는 부적절한 인증 취약점이다.
영향받는 버전
- CVE-2026-89078, CVE-2026-93577: 19.2 이상 19.2.7 미만, 19.3 이상 19.3.3 미만, 19.4 이상 19.4.1 미만이다.
- CVE-2026-110264: 7.0 이상 18.11.13 미만, 19.0 이상 19.0.10 미만, 19.1 이상 19.1.9 미만, 19.2 이상 19.2.9 미만, 19.3 이상 19.3.6 미만, 19.4 이상 19.4.3 미만, 19.5 이상 19.5.1 미만이다.
- CVE-2026-112212, CVE-2026-15723: 18.3 이상 19.3.6 미만, 19.4 이상 19.4.3 미만, 19.5 이상 19.5.1 미만이다.
패치 버전
- CVE-2026-89078, CVE-2026-93577의 패치 버전은 19.2.7, 19.3.3, 19.4.1이다.
- CVE-2026-110264의 패치 버전은 18.11.13, 19.0.10, 19.1.9, 19.2.9, 19.3.6, 19.4.3, 19.5.1이다.
- CVE-2026-112212, CVE-2026-15723의 패치 버전은 19.3.6, 19.4.3, 19.5.1이다.
권고사항
최신 취약점 패치 버전으로 업데이트하는 것이 안내되었다.
