Вспомнил забавную цепочку событий. Пишет мне как-то коллега, с вопросом, мол, почему у нас на второстепенном сервере GitLab доступ закрыт не только для посторонних, но и ещё, не вдаваясь в детали, Front-end закрыт директивой auth_basic в Nginx? На что я отшутился, что если очень мешает жить, то можем отключить для пула твоих IP, рабочих/домашних. Ну или сам открой, тыж тоже админ. На том и порешали. Проходит буквально неделя и прилетает Critical patch release.
GitLab issues emergency patch: GitLab выпустил экстренное исправление для критической уязвимости CVE-2026-19478 с оценкой серьезности 9.4 из 10. И меня это тогда улыбнуло. Спустя ещё несколько дней приходит Alert о ещё одном критическом обновлении.