GitLab 正则表达式编译器未授权远程代码执行漏洞（CVE-2026-97229）安全风险通告

奇安信 CERT 监测到 GitLab 内嵌 Ruby（Onigmo 正则引擎）在编译 CI/CD 配置正则表达式时存在整数溢出与内存管理缺陷，攻击者可经无需认证的 CI/CD 配置处理链路在 Puma/Sidekiq 服务端进程执行任意代码，CVE-2026-97229 的 PoC 与技术细节已公开，暂未发现在野利用。