Intentan explotar en GitLab de Alpine Linux la falla CVSS 10.0 CVE-2026-97229

Alpine Linux informó el 28 de octubre que un atacante intentó explotar CVE-2026-97229, la falla de GitLab con CVSS 10.0, contra su propio servidor de GitLab, una semana después de que el fabricante publicara la corrección. El proyecto no encontró evidencia de que el ataque funcionara, pero no pudo descartar un compromiso y reconstruyó la instancia desde cero. La lección para los equipos de plataforma es incómoda: actualizar GitLab no cerró la falla porque el runtime de Ruby seguía sin parchar.

CVE-2026-97229 es un desbordamiento de enteros en el compilador de expresiones regulares de CI/CD de GitLab CE y EE. GitLab publicó versiones corregidas el 12 de octubre de 2026. Según la cobertura de Help Net Security y Rapid7, las ramas corregidas son 19.2.8, 19.3.5 y 19.4.2; GitLab.com ya estaba protegido y GitLab Dedicated no requirió acción.