CVE-2026-110264
Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones desde la 7.0 hasta antes de la 18.11.13, desde la 19.0 hasta antes de la 19.0.10, desde la 19.1 hasta antes de la 19.1.9, desde la 19.2 hasta antes de la 19.2.9, desde la 19.3 hasta antes de la 19.3.6, desde la 19.4 hasta antes de la 19.4.3 y desde la 19.5 hasta antes de la 19.5.1. En determinadas condiciones, esto podría haber permitido a un usuario no autenticado ejecutar código arbitrario en el servidor de GitLab debido a un desbordamiento de enteros (integer overflow) al compilar una expresión regular especialmente manipulada.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| gitlab | gitlab | < 18.11.13 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.
