CVE-2026-89078
GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones desde la 19.2 anteriores a la 19.2.7, la 19.3 anteriores a la 19.3.3 y la 19.4 anteriores a la 19.4.1, que, en determinadas condiciones, podría haber permitido a un usuario autenticado ejecutar código arbitrario en el servidor de GitLab debido a un problema de doble liberación al analizar una expresión regular especialmente diseñada en una configuración de CI/CD.
Puntuación CVSS9.9 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:LTipo de debilidad (CWE)CWE-415
Fabricantesgitlab
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| gitlab | gitlab | < 19.2.7 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.