Alpine Linux 发布安全公告称，10 月 20 日至 21 日有攻击者利用 GitLab 正则表达式漏洞 CVE-2026-97229（CVSS 10.0）对其实例发起攻击，导致工作进程崩溃 8 次，其中 4 次推进到利用中途。目前未发现攻击成功证据，但无法排除，实例已按失陷处理并重建，全部密码重置。10 月 22 日升级至 19.3.6 并未修复漏洞，因补丁位于 GitLab 官方包对 Ruby 的修改中，自建 Ruby 环境需升级至 3.3.13、3.4.12 或 4.0.9 以上。aports 仓库、软件包及 10 月 21 日发布未受篡改。
原文链接：https://alpinelinux.org/posts/GitLab-security-incident-CVE-2026-97229.html
崩溃 8 次有 4 次推到利用中途，说明攻击者是真在认真试，不是随便扫扫
自建 Ruby 环境的兄弟要注意了，得手动升到 3.3.13 那些版本，光升 GitLab 没用
正则表达式漏洞打出 CVSS 满分，这不是典型的 ReDoS 吗，一个跑得慢的正则直接把 worker 干崩
有点没看懂，为啥升级到 19.3.6 还没修好？补丁居然在 Ruby 那边，这依赖链也太绕了吧
有没有大佬知道这个 CVE 具体怎么触发的？想确认下自己的实例有没有暴露面🤔
重建加全量改密码，这波操作挺狠的，换我估计也得这么干，赌不起啊
CVSS 10.0 这个分数看着就吓人，还好没发现利用成功的实锤，不过按失陷处理也算稳妥了
话说回来 aports 仓库没被篡改这点挺关键的，不然事情就大条了
我们公司也自建 GitLab，看完赶紧去查版本了，瑟瑟发抖
Alpine 这公告写得还挺透明的，时间线、影响范围都交代清楚了，比有些厂商强