CVE-2026-93577
GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones desde la 19.2 anteriores a la 19.2.7, la 19.3 anteriores a la 19.3.3 y la 19.4 anteriores a la 19.4.1, que, bajo ciertas condiciones, podría haber permitido a un usuario autenticado ejecutar código arbitrario en el servidor GitLab debido a un problema de desbordamiento de enteros al compilar una expresión regular especialmente diseñada en una configuración de CI/CD.
Puntuación CVSS9.9 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HTipo de debilidad (CWE)CWE-190
Fabricantesgitlab
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| gitlab | gitlab | < 19.2.7 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.