GitLab自托管实例的CI/CD正则表达式编译器存在严重漏洞CVE-2026-97229，CVSS评分为10分。攻击者无需认证即可通过构造特殊正则表达式远程执行任意代码，可能窃取仓库敏感数据。GitLab.com已修复，仅自托管用户受影响，应尽快升级至最新版本。