タグ

GitLab

GitLab に関連する記事をまとめています。

2026年のセキュリティ更新の記録:修正からKEV追加までの日数と、ツール別の解説一覧

2026年に取り上げたセキュリティの更新を、時系列の表とツール別の入口にまとめた記録ページです。毎月、追記していきます。2026年10月の PHP2Shell・HTTP2Shell・GitLab・Linux カーネル(Fragnesia)・Laravel・VS Code・eMudhra の件を整理し、修正の公開から CISA の悪用確認済みの一覧(KEV)に載るまでの日数が5日から5か月以上まで幅があること、期限が3日の項目と14日の項目があることを、公式のデータで比べています。

GitLab の重大な脆弱性(CVE-2026-97229・CVE-2026-110264)とは?自社運用の確認と更新手順

自社で運用している GitLab(セルフホスト版)で、認証なしでサーバー上のコードを実行されうる重大な脆弱性(CVE-2026-97229、CVSS 10.0)が、2026年10月29日に CISA の悪用確認済みの一覧(KEV)に加わりました。10月12日の修正版(19.4.2 など)では足りず、10月21日にも別の CVSS 10.0(CVE-2026-110264)が修正されています。対象の確かめ方、上げ先の版、更新の順序、CISA が求める侵害調査の考え方、更新できないときの考え方を、GitLab・CISA・Ruby の公式情報で整理しました。