GitLab 만 올리고 Ruby 는 그대로, Alpine 재구축 사례로 본 점검 순서
CVE-2026-97229 수정은 GitLab 이 공식 패키지에 넣은 Ruby 패치였다. 소스 설치·자체 이미지는 Ruby 3.3 패치 13·3.4 패치 12·4.0 패치 9 이상도 필요하고, Alpine 은 이를 놓쳐 닷새 더 취약했다.
#ruby
2026
GitLab CVSS 10.0 정규식 RCE, 직전 긴급 패치로는 막히지 않는 이유와 버전표
7.0 이후 자체 설치 GitLab CE/EE 전부에 걸린 Onigmo 반복 ID 오버플로다. 직전 CI 정규식 패치와 넘치는 값이 달라 다시 올려야 하고, 18.11~19.2 백포트는 이 RCE 하나만 막는다.