İçeriğe geç
Ara
GitLab Güvenlik güncellemesiKritik

GitLab 19.5.1'de güvenlik düzeltmeleri yayımlandı

Sürüm
19.5.1
Tarih
Önceki sürüm
19.4.2 · bu sürümden 9 gün önce
Güvenlik
12 CVE

GitLab CE/EE için yayımlanan 19.5.1, önemli hata ve güvenlik düzeltmeleri içeriyor; bunlar arasında CVSS 10.0 değerindeki kritik bir güvenlik açığının giderilmesi de bulunuyor.

Kaynak: GitLab sürüm notları (yeni sekmede açılır)

Önce → sonra

AlanÖnceSonra
Sürüm19.4.219.5.1

Ne değişti?

  • CVE-2026-110264, özel hazırlanmış bir düzenli ifade derlenirken oluşan tam sayı taşmasının belirli koşullarda kimliği doğrulanmamış bir kullanıcının sunucuda istediği kodu çalıştırmasına yol açabilmesini gideriyor.
  • 19.5 dalında 19.5.1 öncesindeki sürümler bu güvenlik açığından etkileniyor.

Kimleri etkiliyor?

  • GitLab CE/EE'nin etkilenen sürümlerini kullanan kurulumlar.
  • GitLab.com zaten yamalı sürümü çalıştırıyor; GitLab Dedicated'da 19.3.5-internal0 ve 19.4.2-internal0 veya üzerini kullanan müşterilerin işlem yapması gerekmiyor.

Neden önemli?

Kendi yönettikleri ve etkilenen sürümü çalıştıran kurulumların en kısa sürede en son sürüme yükseltilmesi öneriliyor.

Kaynakta listelenen güvenlik açıkları · 12 CVE

CVE-2026-110264 CVE-2026-15723 CVE-2026-112212 CVE-2026-12664 CVE-2026-16255 CVE-2026-105777 CVE-2026-13319 CVE-2026-112378 CVE-2026-105711 CVE-2026-14288 CVE-2026-112326 CVE-2026-103515

Bağlam · GitLab'in kayıtlarından

Önceki 30 gün
bu kayıtla birlikte 6 değişiklik
Aynı türden önceki
GitLab 19.4.2 kritik güvenlik açığını giderdi · bu kayıttan 9 gün önce (12 Ekim 2026)
Güvenlik açığı
resmî kaynakta 12 CVE kimliği listeleniyor
Önceki 90 günde bu tür
bu kayıtla birlikte 6 değişiklik

Künye

Ürün
GitLab · Geliştirici Araçları
Sürüm
19.5.1
Değişiklik tarihi
21.10.2026
Tespit
21.10.2026 20:39 TSİ · Bildirgeç tarafından
Resmî kaynak
GitLab sürüm notları (yeni sekmede açılır)docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released
Türkçe metin
Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.
Kayıt no
WV2BHY7SEW

Okur bildirimi

Bu bilgide hata mı var?