CVE-2026-110264
Un problème a été découvert dans GitLab CE/EE affectant toutes les versions à partir de la 7.0 jusqu'à la 18.11.13 exclue, ainsi que les versions 19.0 jusqu'à la 19.0.10 exclue, 19.1 jusqu'à la 19.1.9 exclue, 19.2 jusqu'à la 19.2.9 exclue, 19.3 jusqu'à la 19.3.6 exclue, 19.4 jusqu'à la 19.4.3 exclue, et 19.5 jusqu'à la 19.5.1 exclue. Dans certaines conditions, ce problème pouvait permettre à un utilisateur non authentifié d'exécuter du code arbitraire sur le serveur GitLab, en raison d'un integer overflow lors de la compilation d'une expression régulière spécialement conçue.
Score CVSS10.0 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HType de faiblesse (CWE)CWE-190
Éditeursgitlab
Produits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| gitlab | gitlab | < 18.11.13 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.
