Команда розробників Alpine Linux провела повну перебудову свого сервера GitLab та скинула паролі після виявлення спроб експлуатації критичної вразливості CVE-2026-97229. Протягом 20-21 жовтня зловмисники намагалися виконати віддалений код, багаторазово викликаючи збої в робочих процесах GitLab за допомогою спеціально створених регулярних виразів.

Хоча розробники не знайшли доказів успішного виконання шкідливого коду чи модифікації пакетів через брак вихідних логів, сервери було вирішено розгорнути з нуля заради безпеки ланцюжка постачання. Вразливість пов’язана з переповненням цілих чисел у компоненті регулярних виразів Onigmo, тому користувачам рекомендується оновити GitLab та змінити облікові дані.