在2026年10月21日，我们发布了 GitLab Community Edition (CE) 和 Enterprise Edition (EE) 的版本 19.5.1、19.4.3、19.3.6、19.2.9、19.1.9、19.0.10 和 18.11.13。这些版本包含重要的缺陷和安全修复，我们强烈建议所有自管的 GitLab 安装立即升级到这些版本之一。GitLab.com 已经运行了补丁版本。运行 19.3.5-internal0 和 19.4.2-internal0 或更高版本的 GitLab Dedicated 租户已经包含这些修复，无需采取行动。GitLab 在补丁发布中发布漏洞修复。有两种类型的补丁发布：定期发布和针对高严重性漏洞的一次性关键补丁。定期发布每月发布两次，分别在第二和第四个星期三。有关更多信息，请访问我们的发布手册和安全常见问题解答。您可以在这里查看所有 GitLab 发布的博客文章。对于安全修复，详细说明每个漏洞的问题将在补丁发布后 90 天内公开展示在我们的缺陷追踪器上。我们致力于确保所有暴露给客户的 GitLab 方面或托管客户数据的方面都符合最高安全标准。为了保持良好的安全卫生，强烈建议所有客户升级到他们支持版本的最新补丁发布。您可以在我们的博客文章中阅读更多关于保护您的 GitLab 实例的最佳实践。推荐措施我们强烈建议所有运行受到以下问题影响的版本的安装尽快升级到最新版本。当没有提及产品的特定部署类型（如 omnibus、源代码、helm chart 等）时，意味着所有类型都受到影响。安全修复安全修复表标题 严重性 常规表达式编译器中的整数溢出问题影响 GitLab CE/EE 关键 不当身份验证问题影响 GitLab CE/EE 高 OAuth/OIDC 发现端点中的缓存中毒问题影响 GitLab CE/EE 高 GraphQL 工作项目电子邮件地址字段的访问控制不当影响 GitLab CE/EE 中等 实例范围内的 SAML/LDAP 成员锁的不完全执行允许未授权成员在 GitLab EE 中添加 中等 内部凭证暴露问题影响 GitLab CE/EE 中等 通过用户控制的密钥的授权绕过问题影响 GitLab CE/EE 中等 AI 网关功能启用头中使用较少受信任的来源的问题影响 GitLab EE 中等 在合并请求标题渲染中使用包含敏感信息的缓存问题影响 GitLab CE/EE 低 合并请求批准策略执行中的访问控制不当问题影响 GitLab EE 低 在安全发现中抛出异常时未正确清理问题影响 GitLab EE 低 对 Amazon Q 设置的组 Duo 管理锁的访问控制不当问题影响 GitLab EE 低 CVE-2026-110264 - 常规表达式编译器中的整数溢出问题影响 GitLab CE/EE GitLab 已经修复了一个问题，在某些条件下，可能允许未经身份验证的用户在 GitLab 服务器上执行任意代码，原因是在编译特定构造的正则表达式时发生整数溢出。除了我们的标准补丁发布外，我们还将此修复回移植到了 GitLab CE/EE 版本 18.11.13、19.0.10、19.1.9 和 19.2.9。受影响的版本：GitLab CE/EE：所有版本从 7.0 到 18.11.13，19.0 到 19.0.10，19.1 到 19.1.9，19.2 到 19.2.9，19.3 到 19.3.6，19.4 到 19.4.3，以及 19.5 到 19.5.1 CVSS 10.0 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H) 感谢 joaxcar 通过我们的 HackerOne 漏洞悬赏计划报告此漏洞 检测 CVE-2026-110264 利用尝试 GitLab 安全团队已发布两项威胁检测，以支持自管实例的客户，如下所示。GitLab 管理的基础设施，包括 GitLab.com 和 GitLab Dedicated，保持补丁状态。Onigmo 原生工作者崩溃 Org 模式渲染错误爆发 CVE-2026-15723 - 不当身份验证问题影响 GitLab CE/EE GitLab 已经修复了一个问题，当同时启用 OmniAuth SAML 和 LDAP 自动链接时，经过身份验证的用户可能在没有目标用户任何交互的情况下接管现有的 LDAP 支持的帐户，原因是在 OmniAuth 身份链接中使用的 LDAP 电子邮件查找路径中存在不当的输入清理。受影响的版本：GitLab CE/EE：所有版本从 10.1 到 19.3.6，19.4 到 19.4.3，以及 19.5 到 19.5.1 CVSS 8.2 (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N) 感谢 stealthy 通过我们的 HackerOne 漏洞悬赏计划报告此漏洞 CVE-2026-112212 - OAuth/OIDC 发现端点中的缓存中毒问题影响 GitLab CE/EE GitLab 已经修复了一个问题，在某些条件下，未经...