Die Schwachstelle betrifft GitLab in den Varianten Community Edition und Enterprise Edition. Ursache ist ein Ganzzahlüberlauf beim Kompilieren regulärer Ausdrücke: Wird ein speziell präpariertes Suchmuster verarbeitet, läuft ein interner Zahlenwert über, wodurch die Verarbeitung aus dem vorgesehenen Rahmen gerät. Unter bestimmten Voraussetzungen kann ein Angreifer dadurch beliebigen Programmcode auf dem GitLab-Server ausführen – und zwar ohne vorherige Anmeldung, also ganz ohne gültiges Benutzerkonto. Da GitLab als zentrale Plattform für Quellcode, Build-Prozesse und Zugangsdaten dient, bedeutet eine Codeausführung auf dem Server die mögliche Kompromittierung sämtlicher dort verwalteter Projekte und Geheimnisse sowie der angebundenen Entwicklungs- und Auslieferungsprozesse. Betroffen sind selbst betriebene Installationen in einer Vielzahl von Versionszweigen.