极狐GitLab 关键补丁版本：19.4.2、19.3.5、19.2.8

2026 年 10 月 14 日，我们发布了极狐GitLab 基础版和企业版的 19.4.2、19.3.5、19.2.8 版本。

19.3.4 存在一个缺陷，当启用 Ona 集成时会影响合并请求页面。该缺陷已在 19.3.5 中修复。

这些版本包含重要的缺陷修复和安全修复，强烈建议所有私有化部署的极狐GitLab 安装实例立即升级到其中一个版本。JihuLab.com 已完成补丁更新。

极狐GitLab 会在补丁版本中修复漏洞。补丁版本分为两类：定期发布和针对高严重性漏洞的临时关键补丁。定期发布的时间通常是在每月的第二和第四个星期五。如需了解更多信息，请访问 GitLab 的发布手册和安全常见问题解答。您可以在此处查看所有极狐GitLab 发布博客文章。

对于安全修复，详细说明每个漏洞的议题会在修复补丁发布 90 天后在 GitLab 的议题跟踪器上公开。

我们致力于确保极狐GitLab 中所有面向客户或托管客户数据的方面都符合最高安全标准。为保持良好的安全实践，强烈建议所有客户将其使用的受支持版本升级至最新补丁版本。您可以在 GitLab 的博客文章中阅读更多保护极狐GitLab 实例的最佳实践。

建议操作

我们强烈建议所有运行受下述问题影响版本的安装实例尽快升级到最新版本。

当未提及产品的特定部署类型（Omnibus、源码、Helm Chart 等）时，表示所有类型均受影响。

安全修复

安全修复表

CVE-2026-97229 - CI/CD 正则表达式编译器中的整数溢出问题影响极狐GitLab 基础版/企业版

极狐GitLab 已修复一个问题：由于正则表达式验证不足，在某些条件下，未经认证的用户可能通过 CI/CD 配置中特制的正则表达式在极狐GitLab 服务器上执行任意代码。

受影响版本： 极狐GitLab 基础版/企业版：19.2 及以上且低于 19.2.8 的版本、19.3 及以上且低于 19.3.5 的版本，以及 19.4 及以上且低于 19.4.2 的版本

CVSS 10.0 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)

感谢 joaxcar 通过 GitLab 的 HackerOne 漏洞赏金计划报告此漏洞。

CVE-2026-92883 - 语法高亮中的跨站脚本问题影响极狐GitLab 基础版/企业版

极狐GitLab 已修复一个问题：由于语法高亮输出中的 HTML 属性清理不当，在某些条件下，已认证用户可能通过特制的代码仓库在其他用户的浏览器会话上下文中执行任意 JavaScript。

受影响版本： 极狐GitLab 基础版/企业版：19.1 及以上且低于 19.2.8 的版本、19.3 及以上且低于 19.3.5 的版本，以及 19.4 及以上且低于 19.4.2 的版本

CVSS 8.7 (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N)

感谢 a0xnirudh 通过 GitLab 的 HackerOne 漏洞赏金计划报告此漏洞。

CVE-2026-16301 - 下游流水线创建服务中的不当授权问题影响极狐GitLab 基础版/企业版

极狐GitLab 已修复一个问题：由于下游流水线创建服务中的授权检查不当，在某些条件下，具有开发者角色的已认证用户可能未经授权在受保护分支上执行 CI/CD 流水线。

受影响版本： 极狐GitLab 基础版/企业版：18.7 及以上且低于 19.2.8 的版本、19.3 及以上且低于 19.3.5 的版本，以及 19.4 及以上且低于 19.4.2 的版本

CVSS 8.5 (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:N)

感谢 sim4n6 通过 GitLab 的 HackerOne 漏洞赏金计划报告此漏洞。

CVE-2026-14814 - 代码仓库文件访问中的宽松正则表达式问题影响极狐GitLab 基础版/企业版

极狐GitLab 已修复一个问题：由于代码仓库引用验证不当，在某些条件下，用户可能污染原始代码仓库文件的缓存响应，导致目标用户的 CI/CD 流水线执行特制内容，并可能泄露受保护的环境变量。

受影响版本：极狐GitLab 基础版/企业版：19.2.8 之前的所有版本、19.3 中低于 19.3.5 的版本，以及 19.4 中低于 19.4.2 的版本

CVSS 8.2 (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N)

感谢 ahacker1 通过 GitLab 的 HackerOne 漏洞赏金计划报告此漏洞。

CVE-2026-81839 - 定时流水线执行策略中的错误授权问题影响极狐GitLab 企业版

极狐GitLab 已修复一个问题：由于定时流水线执行策略记录清理不当，在某些条件下，已认证用户可能在已转移的项目中以新群组的权限执行任意 CI/CD 流水线。

受影响版本： 极狐GitLab 企业版：18.1 及以上且低于 19.2.8 的版本、19.3 及以上且低于 19.3.5 的版本，以及 19.4 及以上且低于 19.4.2 的版本

CVSS 7.7 (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:N)

感谢 no_01 通过 GitLab 的 HackerOne 漏洞赏金计划报告此漏洞。

CVE-2026-96893 - 极狐GitLab Duo Agent Platform 中用于 LLM 提示的输入中和不当问题影响极狐GitLab 企业版

极狐GitLab 已修复一个问题：由于 AI 对话上下文构建中对特殊元素的中和不当，在某些条件下，已认证用户可能将特制内容注入 AI Agent 指令，从而可能导致以其他用户名义执行非预期的命令。

受影响版本： 极狐GitLab 企业版：19.1 及以上且低于 19.2.8 的版本、19.3 及以上且低于 19.3.5 的版本，以及 19.4 及以上且低于 19.4.2 的版本

CVSS 7.3 (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N)

此漏洞由 GitLab 团队成员 Mert Coskuner 在内部发现。

CVE-2026-101168 - GitLab Pages 中的敏感信息泄露问题影响极狐GitLab 基础版/企业版

极狐GitLab 已修复一个问题：由于将敏感请求数据插入日志文件和错误跟踪事件，在某些条件下，有权访问 GitLab Pages 日志数据的已认证用户可能获取访问令牌和其他密钥。

受影响版本： 极狐GitLab 基础版/企业版：12.0 及以上且低于 19.2.8 的版本、19.3 及以上且低于 19.3.5 的版本，以及 19.4 及以上且低于 19.4.2 的版本

CVSS 6.2 (CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N)

此漏洞由 GitLab 团队成员 RJ Coleman 在内部发现。

CVE-2026-7767 - Kubernetes 代理中的开放重定向问题影响极狐GitLab 基础版/企业版

极狐GitLab 已修复一个问题：由于 Kubernetes 代理中的重定向验证不当，在某些条件下，控制 Kubernetes 代理的已认证用户可能导致敏感认证令牌被发送到非预期的服务器。

受影响版本： 极狐GitLab 基础版/企业版：13.11 及以上且低于 19.2.8 的版本、19.3 及以上且低于 19.3.5 的版本，以及 19.4 及以上且低于 19.4.2 的版本

CVSS 5.8 (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:N/A:N)

感谢 joaxcar 通过 GitLab 的 HackerOne 漏洞赏金计划报告此漏洞。

CVE-2026-16275 - GraphQL 评论组件中的错误授权问题影响极狐GitLab 基础版/企业版

极狐GitLab 已修复一个问题：由于授权检查错误，在某些条件下，未经认证的用户可能读取公开项目上的机密评论。

受影响版本： 极狐GitLab 基础版/企业版：17.4 及以上且低于 19.2.8 的版本、19.3 及以上且低于 19.3.5 的版本，以及 19.4 及以上且低于 19.4.2 的版本

CVSS 5.3 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)

感谢 jaykp 通过 GitLab 的 HackerOne 漏洞赏金计划报告此漏洞。

CVE-2026-84284 - GraphQL 工作项层级中的错误授权问题影响极狐GitLab 基础版/企业版

极狐GitLab 已修复一个问题：由于授权检查错误，在某些条件下，未经认证的用户可能从私有群组和项目读取工作项内容。

受影响版本： 极狐GitLab 基础版/企业版：17.11 及以上且低于 19.2.8 的版本、所有 19.3 版本，以及 19.4 中低于 19.4.2 的版本

CVSS 5.3 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)

感谢 modhanami 通过 GitLab 的 HackerOne 漏洞赏金计划报告此漏洞。

CVE-2026-85529 - GraphQL 作用域中的错误授权问题影响极狐GitLab 基础版/企业版

极狐GitLab 已修复一个问题：由于 GraphQL API 中的授权不当，在某些条件下，未经认证的用户可能读取公开项目上的内部评论和机密系统评论。

受影响版本： 极狐GitLab 基础版/企业版：19.2 及以上且低于 19.2.8 的版本、19.3 及以上且低于 19.3.5 的版本，以及 19.4 及以上且低于 19.4.2 的版本

CVSS 5.3 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)

感谢 silaen_space 通过 GitLab 的 HackerOne 漏洞赏金计划报告此漏洞。

CVE-2026-100755 - 合并请求中因缓存键构造不当导致的页面缓存投毒影响极狐GitLab 基础版/企业版

极狐GitLab 已修复一个问题：由于缓存键构造不当，在某些部署配置下，已认证用户可能污染提供给其他用户的缓存页面内容。

受影响版本： 极狐GitLab 基础版/企业版：16.2 及以上且低于 19.2.8 的版本、19.3 及以上且低于 19.3.5 的版本，以及 19.4 及以上且低于 19.4.2 的版本

CVSS 4.6 (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:L)

此漏洞由 GitLab 团队成员 Peter Arts 在内部发现。

CVE-2026-14552 - 工作项 GraphQL API 中的错误授权问题影响极狐GitLab 基础版/企业版

极狐GitLab 已修复一个问题：由于授权检查错误，在某些条件下，具有访客访问权限的已认证用户可能读取本应受外部授权限制的机密史诗内容。

受影响版本： 极狐GitLab 基础版/企业版：17.0 及以上且低于 19.2.8 的版本、19.3 及以上且低于 19.3.5 的版本，以及 19.4 及以上且低于 19.4.2 的版本

CVSS 4.3 (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)

感谢 3nvz 通过 GitLab 的 HackerOne 漏洞赏金计划报告此漏洞。

CVE-2026-6567 - 合并请求可访问性报告比较端点中的缺失授权问题影响极狐GitLab 基础版/企业版

极狐GitLab 已修复一个问题：由于缺少授权检查，在某些条件下，具有报告者角色的已认证用户可能访问其无权访问的受限 CI 产物报告内容。

受影响版本： 极狐GitLab 基础版/企业版：13.8 及以上且低于 19.2.8 的版本、19.3 及以上且低于 19.3.5 的版本，以及 19.4 及以上且低于 19.4.2 的版本

CVSS 4.3 (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)

感谢 se1en 通过 GitLab 的 HackerOne 漏洞赏金计划报告此漏洞。

CVE-2026-104661 - 自定义角色中的错误权限分配问题影响极狐GitLab 企业版

极狐GitLab 已修复一个问题：由于权限分配不当，在某些条件下，持有具有合规框架管理权限的自定义角色的已认证用户可能跨群组项目配置并执行特制的合规流水线。

受影响版本： 极狐GitLab 企业版：17.0 及以上且低于 19.2.8 的版本、19.3 及以上且低于 19.3.5 的版本，以及 19.4 及以上且低于 19.4.2 的版本

CVSS 4.3 (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)

此漏洞由 GitLab 团队成员在内部发现。

CVE-2026-14210 - 项目标记管理中的访问控制粒度不足问题影响极狐GitLab 基础版/企业版

极狐GitLab 已修复一个问题：由于标记所有权作用域验证中的授权逻辑错误，在某些条件下，持有项目作用域细粒度个人访问令牌的已认证用户可能永久删除或修改群组级标记。

受影响版本： 极狐GitLab 基础版/企业版：18.11 及以上且低于 19.2.8 的版本、19.3 及以上且低于 19.3.5 的版本，以及 19.4 及以上且低于 19.4.2 的版本

CVSS 4.3 (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)

感谢 bate5a 通过 GitLab 的 HackerOne 漏洞赏金计划报告此漏洞。

CVE-2026-105458 - Duo Agent Platform 中的治理控制绕过问题影响极狐GitLab 企业版

极狐GitLab 已修复一个问题：由于安全决策依赖不受信任的输入，在某些条件下，持有特定细粒度权限的已认证用户可能获取绕过治理控制的极狐GitLab Duo Agent Platform 令牌。

受影响版本： 极狐GitLab 企业版：19.1 及以上且低于 19.2.8 的版本、19.3 及以上且低于 19.3.5 的版本，以及 19.4 及以上且低于 19.4.2 的版本

CVSS 4.3 (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)

此漏洞由 GitLab 团队成员 Rahul Barnwal 在内部发现。

CVE-2026-5954 - 软件包仓库中的错误授权问题影响极狐GitLab 基础版/企业版

极狐GitLab 已修复一个问题：由于授权检查不当，在某些条件下，用户可能从公开项目下载软件包文件。

受影响版本： 极狐GitLab 基础版/企业版：15.1 及以上且低于 19.2.8 的版本、19.3 及以上且低于 19.3.5 的版本，以及 19.4 及以上且低于 19.4.2 的版本

CVSS 4.2 (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N)

感谢 rogerace 通过 GitLab 的 HackerOne 漏洞赏金计划报告此漏洞。

CVE-2026-92528 - 合并请求审批资格检查中的错误授权问题影响极狐GitLab 企业版

极狐GitLab 已修复一个问题：由于身份解析不当，在某些条件下，已认证用户即使向合并请求贡献了提交，仍可能批准该合并请求。

受影响版本： 极狐GitLab 企业版：16.11 及以上且低于 19.2.8 的版本、19.3 及以上且低于 19.3.5 的版本，以及 19.4 及以上且低于 19.4.2 的版本

CVSS 4.2 (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N)

此漏洞由 GitLab 团队成员 Kenneth Chu 在内部发现。

CVE-2026-78335 - 细粒度个人访问令牌中的错误授权问题影响极狐GitLab 基础版/企业版

极狐GitLab 已修复一个问题：由于授权检查错误，在某些条件下，持有项目作用域细粒度个人访问令牌的已认证用户可能修改令牌作用域之外的群组所属集成。

受影响版本： 极狐GitLab 基础版/企业版：19.1 及以上且低于 19.2.8 的版本、19.3 及以上且低于 19.3.5 的版本，以及 19.4 及以上且低于 19.4.2 的版本

CVSS 4.2 (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N)

感谢 mahoraga007 通过 GitLab 的 HackerOne 漏洞赏金计划报告此漏洞。

CVE-2026-100104 - 代码仓库导入中的服务器端请求伪造（SSRF）问题影响极狐GitLab 基础版/企业版

极狐GitLab 已修复一个问题：由于代码仓库导入操作期间 URL 验证存在检查到使用之间的竞态条件，在某些条件下，已认证用户可能执行服务器端请求伪造并访问内部网络资源。

受影响版本： 极狐GitLab 基础版/企业版：10.3 及以上且低于 19.2.8 的版本、19.3 及以上且低于 19.3.5 的版本，以及 19.4 及以上且低于 19.4.2 的版本

CVSS 3.5 (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N)

此漏洞由 GitLab 团队成员 Félix Veillette-Potvin 在内部发现。

CVE-2026-82632 - 项目导入中的错误授权问题影响极狐GitLab 基础版/企业版

极狐GitLab 已修复一个问题：由于导入目标命名空间的授权错误，在某些条件下，持有仅限定为用户边界导入权限的细粒度个人访问令牌的已认证用户可能将项目导入到超出令牌预期作用域的群组命名空间。

受影响版本： 极狐GitLab 基础版/企业版：18.9 及以上且低于 19.2.8 的版本、19.3 及以上且低于 19.3.5 的版本，以及 19.4 及以上且低于 19.4.2 的版本

CVSS 3.1 (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N)

感谢 aur0r4_glyph 通过 GitLab 的 HackerOne 漏洞赏金计划报告此漏洞。

CVE-2026-103549 - 软件包仓库中的错误授权问题影响极狐GitLab 基础版/企业版

极狐GitLab 已修复一个问题：由于授权检查不当，在某些条件下，具有维护者角色权限的已认证用户可能删除某些软件包保护规则限制为更高角色才能删除的软件包仓库元数据。

受影响版本： 极狐GitLab 基础版/企业版：17.6 及以上且低于 19.2.8 的版本、19.3 及以上且低于 19.3.5 的版本，以及 19.4 及以上且低于 19.4.2 的版本

CVSS 2.7 (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N)

此漏洞由 GitLab 团队成员在内部发现。

CVE-2026-9268 - 项目 CI/CD 设置中的不当访问控制问题影响极狐GitLab 企业版

极狐GitLab 已修复一个问题：由于访问控制检查不足，在某些条件下，权限有限的已认证用户可能未经适当授权修改项目 CI/CD 部署回滚设置。

受影响版本： 极狐GitLab 企业版：13.6 及以上且低于 19.2.8 的版本、19.3 及以上且低于 19.3.5 的版本，以及 19.4 及以上且低于 19.4.2 的版本

CVSS 2.7 (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N)

感谢 akashhamal0x01 通过 GitLab 的 HackerOne 漏洞赏金计划报告此漏洞。

缺陷修复

19.4.2

• 在 gitlab-base 中安装 tzdata 和 tzdata-legacy

• [为 3.3 和 3.4 添加 Ruby 正则表达式程序大小补丁 [19.4]](https://gitlab.com/gitlab-org/build/CNG/-/merge_requests/3128)

• [为 3.3 和 3.4 添加 Ruby 正则表达式重复范围双重释放补丁 [19.4]](https://gitlab.com/gitlab-org/build/CNG/-/merge_requests/3131)

• 将 "Add rate limit handling to imports from GHES" 向后移植至 19.4

• 将 "Retry transient HttpIO chunk failures" 向后移植至 19.4

• 向后移植 "Fix any_merge_request policy violations stuck in running on fork MRs"

• 将 "Update dependency gitlab-fog-azure-rm to v2.5.2" 向后移植至 19-4

• 向后移植 "Verify legacy uploads on Geo secondaries by reading the file"

• 将 "What's new entries to 19.4 stable branch" 向后移植至 19.4

• 将 "Make git exclusions in rate limit rules unconditional again" 向后移植至 19-4-stable-ee

• 向后移植 "Fix work item status category not updating when a status is re-added"

• 向后移植 "Fix status filter dropping matching items"

• 向后移植 "DAP flow execution image: registry prefix with path (e.g., Harbor proxy) treated as full image reference"

• 在每实体 API 限制处截断 Jira 议题键（19.4）

• 将 "Sign chat agent requests from the chat feature setting and Sign chat tool requests from the resolved feature setting" 向后移植至 19.4

• 将 "Serve the Orbit MCP server without the mcp_client feature flag" 向后移植至 19.4

• 向后移植 "Speed up assignee and reviewer pickers for Duo service accounts"

• 向后移植 "Stop coverage delta timeouts from breaking the MR widget"

• 将 "Fix file tree links missing relative URL root" 向后移植至 19.4

• 向后移植 "Align self-managed Restricted access with User.billable"

• 向后移植 "Send canonical timezone identifiers to Gitaly"

• 将 "Authenticate self-hosted billing events with CustomersDot token" 向后移植至 19.4

• 将 "Tolerate malformed Content-Range in HttpIO" 向后移植至 19.4

• 将 "Fix file tree search missing relative URL root" 向后移植至 19.4

• 将 "Allow security policy bot cross-project container registry access" 向后移植至 19.4

• 向后移植 "Fix Gitaly up-to-date check for versions with a Git revision suffix"

• 修复镜像仓库数据库迁移日志累积

• [为 3.3 和 3.4 添加 Ruby 正则表达式程序大小补丁 [19.4]](https://gitlab.com/gitlab-org/omnibus-gitlab/-/merge_requests/9845)

• [为 3.3 和 3.4 添加 Ruby 正则表达式重复范围双重释放补丁 [19.4]](https://gitlab.com/gitlab-org/omnibus-gitlab/-/merge_requests/9848)

19.3.5

• 升级 ElasticSearch 版本

• [为 3.3 和 3.4 添加 Ruby 正则表达式程序大小补丁 [19.3]](https://gitlab.com/gitlab-org/build/CNG/-/merge_requests/3129)

• [为 3.3 和 3.4 添加 Ruby 正则表达式重复范围双重释放补丁 [19.3]](https://gitlab.com/gitlab-org/build/CNG/-/merge_requests/3132)

• 向后移植 "Resolve orphan artifact lookups in one query per batch"

• 将 "Specify low urgency of getPipelineDetails query" 向后移植至 19.3

• 将 "Remove merge_request from Developer default triggers" 向后移植至 19.3

• 将 "Drop system failure assertion in secrets specs" 向后移植至 19-3-stable-ee

• 向后移植 "Stop dependency proxy requests counting against the web rate limit"

• 将 "Update GitLab Elasticsearch Indexer to 5.14.14" 向后移植至 19.3

• 向后移植 "Add application setting to block JWT for reclaimed project paths"

• 将 "Resume mid-delta on the package metadata label path" 向后移植至 19-3-stable-ee

• 将 "Retry transient HttpIO chunk failures" 向后移植至 19.3

• 将 "Update dependency gitlab-fog-azure-rm to v2.5.2" 向后移植至 19-3

• 向后移植 "Verify legacy uploads on Geo secondaries by reading the file"

• 将 "Make git exclusions in rate limit rules unconditional again" 向后移植至 19-3-stable-ee

• 将 "'Delete approval policy reads before their project rules' and two related orphaned-read fixes" 向后移植至 19.3

• 将 "Batch the push commit overlap lookup in RefreshService" 向后移植至 19.3

• 将 "Skip the post-merge diff commit preload in RefreshService" 向后移植至 19.3

• 向后移植 "Fix work item status category not updating when a status is re-added"

• 向后移植 "Fix status filter dropping matching items"

• 将 "Serve the Orbit MCP server without the mcp_client feature flag" 向后移植至 19.3

• 向后移植 "DAP flow execution image: registry prefix with path (e.g., Harbor proxy) treated as full image reference"

• 将 "Sign chat agent requests from the chat feature setting and Sign chat tool requests from the resolved feature setting" 向后移植至 19.3

• 向后移植 "Speed up assignee and reviewer pickers for Duo service accounts"

• 在每实体 API 限制处截断 Jira 议题键（19.3）

• 向后移植 "Stop coverage delta timeouts from breaking the MR widget"

• 向后移植 "Align self-managed Restricted access with User.billable"

• 将 "Fix file tree links missing relative URL root" 向后移植至 19.3

• 将 "Tolerate malformed Content-Range in HttpIO" 向后移植至 19.3

• 将 "Fix file tree search missing relative URL root" 向后移植至 19.3

• 修复错误的 merge_request 变量名

• 修复镜像仓库数据库迁移日志累积

• 升级 Elastic Search 版本

• [为 3.3 和 3.4 添加 Ruby 正则表达式程序大小补丁 [19.3]](https://gitlab.com/gitlab-org/omnibus-gitlab/-/merge_requests/9846)

• [为 3.3 和 3.4 添加 Ruby 正则表达式重复范围双重释放补丁 [19.3]](https://gitlab.com/gitlab-org/omnibus-gitlab/-/merge_requests/9849)

19.2.8

• [为 3.3 和 3.4 添加 Ruby 正则表达式程序大小补丁 [19.2]](https://gitlab.com/gitlab-org/build/CNG/-/merge_requests/3130)

• [为 3.3 和 3.4 添加 Ruby 正则表达式重复范围双重释放补丁 [19.2]](https://gitlab.com/gitlab-org/build/CNG/-/merge_requests/3133)

• 将 "Update dependency gitlab-fog-azure-rm to v2.5.2" 向后移植至 19-2

• 向后移植 "Verify legacy uploads on Geo secondaries by reading the file"

• 将 "'Delete approval policy reads before their project rules' and two related orphaned-read fixes" 向后移植至 19.2

• 向后移植 "Fix work item status category not updating when a status is re-added"

• 在每实体 API 限制处截断 Jira 议题键（19.2）

• 向后移植 "Fix status filter dropping matching items"

• 将 "Sign chat agent requests from the chat feature setting and Sign chat tool requests from the resolved feature setting" 向后移植至 19.2

• 将 "Fix file tree links missing relative URL root" 向后移植至 19.2

• 向后移植 "Align self-managed Restricted access with User.billable"

• 将 "Tolerate malformed Content-Range in HttpIO" 向后移植至 19.2

• 将 "Fix file tree search missing relative URL root" 向后移植至 19.2

• 修复镜像仓库数据库迁移日志累积

• [为 3.3 和 3.4 添加 Ruby 正则表达式程序大小补丁 [19.2]](https://gitlab.com/gitlab-org/omnibus-gitlab/-/merge_requests/9847)

• [为 3.3 和 3.4 添加 Ruby 正则表达式重复范围双重释放补丁 [19.2]](https://gitlab.com/gitlab-org/omnibus-gitlab/-/merge_requests/9850)

升级的重要说明

此补丁包含可能影响升级过程的数据库迁移。

对安装实例的影响：

• 单节点实例：此补丁在升级期间会导致停机，因为迁移必须在极狐GitLab 启动前完成。

• 多节点实例：按照正确的零停机升级流程，此补丁可以在不停机的情况下应用。

部署后迁移

以下版本包含可在升级后运行的部署后迁移：

• 19.3.5

要了解升级对安装实例的影响，请参阅：

• 多节点部署的零停机升级

• 单节点安装的标准升级

更新

如需更新极狐GitLab，请查阅更新页面。如需更新极狐GitLab Runner，请参阅更新 Runner 页面。

原文链接：极狐GitLab 关键补丁版本：19.4.2、19.3.5、19.2.8