GitLab : mise à jour de sécurité critique

GitLab a publié le 10 septembre un correctif de sécurité critique pour ses éditions Enterprise et Community (versions 19.3.2, 19.2.8 et 19.1.8).

• Plus de 15 vulnérabilités sont résolues, dont deux critiques : une mauvaise authentification (CVE‑2026‑85706) permettant un accès non autorisé aux fichiers, et une désérialisation non sécurisée dans GraphQL.
• Le correctif corrige également des failles de débordement de tampon, un XSS sur le rendu de tables Markdown, des risques de déni de service, des problèmes de protection des secrets et des contournements d’autorisations.
• GitLab recommande vivement aux utilisateurs d’appliquer immédiatement ces mises à jour pour sécuriser leurs instances.