#gitlab

2026

2026-11-09동향 T-2116분

Rubicon 은 Git 객체를 Blob Storage 에, ref 를 Ref-CAS 에 나눠 다른 브랜치 푸시끼리 기다리지 않게 했다. 같은 브랜치 푸시는 여전히 하나만 들어간다.

2026-10-30동향 T-1518분

CVE-2026-97229 수정은 GitLab 이 공식 패키지에 넣은 Ruby 패치였다. 소스 설치·자체 이미지는 Ruby 3.3 패치 13·3.4 패치 12·4.0 패치 9 이상도 필요하고, Alpine 은 이를 놓쳐 닷새 더 취약했다.

2026-10-23동향 T-1117분

7.0 이후 자체 설치 GitLab CE/EE 전부에 걸린 Onigmo 반복 ID 오버플로다. 직전 CI 정규식 패치와 넘치는 값이 달라 다시 올려야 하고, 18.11~19.2 백포트는 이 RCE 하나만 막는다.