Atacante tentou explorar falha com CVSS 10.0 no GitLab do Alpine Linux, deixada aberta por sua Ruby

Um atacante tentou explorar uma vulnerabilidade crítica do GitLab no próprio servidor GitLab do projeto Alpine Linux, uma semana após o GitLab ter lançado uma correção, informou o Alpine Linux em 28 de outubro. A falha, CVE-2026-97229 (pontuação CVSS: 10.0), pode permitir que um atacante execute código em um servidor GitLab por meio de uma expressão regular elaborada em uma configuração de CI. O Alpine não encontrou evidências de que o ataque tenha funcionado, mas