CVE-2026-110264
Es wurde ein Problem in GitLab CE/EE entdeckt, das alle Versionen ab 7.0 vor 18.11.13, 19.0 vor 19.0.10, 19.1 vor 19.1.9, 19.2 vor 19.2.9, 19.3 vor 19.3.6, 19.4 vor 19.4.3 und 19.5 vor 19.5.1 betrifft. Unter bestimmten Bedingungen könnte es einem nicht authentifizierten Benutzer ermöglichen, auf dem GitLab-Server beliebigen Code auszuführen. Ursache ist ein Integer-Overflow beim Kompilieren eines speziell gestalteten regulären Ausdrucks.
CVSS-Score10.0 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-190
Herstellergitlab
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| gitlab | gitlab | < 18.11.13 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.