A CISA, agência de segurança cibernética dos Estados Unidos, incluiu no seu catálogo KEV a CVE-2026-97229, uma falha no GitLab, plataforma usada por equipes para guardar e desenvolver código de software. A falha afeta as edições Community e Enterprise do produto e foi publicada nesta quinta-feira, 29 de outubro de 2026.

O problema é classificado como estouro de inteiro (integer overflow), um erro em que um número ultrapassa o limite que o sistema consegue guardar e volta ao início, como um odômetro que zera depois de chegar ao máximo. Segundo a fonte, uma expressão regular (um padrão de texto usado para buscar e validar informações) montada de forma específica dentro de uma configuração de CI/CD, que é a rotina automática que testa e publica softwares, pode fazer o servidor executar código arbitrário. A validação insuficiente dessas expressões é apontada como causa, e o ataque não exige login.

Quem usa GitLab, especialmente em servidores próprios, pode ser afetado. A CISA determina que órgãos federais dos EUA apliquem as mitigações indicadas pelo fabricante até 1º de novembro de 2026, seguindo a diretriz BOD 26-04, que orienta priorizar atualizações conforme o risco. Se as correções não estiverem disponíveis, a recomendação é deixar de usar o produto ou seguir as orientações da diretriz para serviços em nuvem.

A fonte também informa que outros produtos podem ser afetados pelo mesmo problema subjacente em um compilador de expressões regulares usado no CI/CD, ligado a correções publicadas pela linguagem Ruby. Ainda não há informação de uso da falha em campanhas de ransomware. A orientação prática é seguir as instruções do fabricante, aplicar a atualização indicada (a fonte cita a versão 19.4.2 do GitLab) e manter os sistemas atualizados.