CVE-2026-110264

Crítica10.0 Publicada el 22 oct 2026

Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones desde la 7.0 hasta antes de la 18.11.13, desde la 19.0 hasta antes de la 19.0.10, desde la 19.1 hasta antes de la 19.1.9, desde la 19.2 hasta antes de la 19.2.9, desde la 19.3 hasta antes de la 19.3.6, desde la 19.4 hasta antes de la 19.4.3 y desde la 19.5 hasta antes de la 19.5.1. En determinadas condiciones, esto podría haber permitido a un usuario no autenticado ejecutar código arbitrario en el servidor de GitLab debido a un desbordamiento de enteros (integer overflow) al compilar una expresión regular especialmente manipulada.

Puntuación CVSS10.0 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Tipo de debilidad (CWE)CWE-190
Fabricantesgitlab

Productos afectados

FabricantesProductoVersiones
gitlabgitlab< 18.11.13

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE