CVE-2026-110264

Critique10.0 Publiée le 22 oct. 2026

Un problème a été découvert dans GitLab CE/EE affectant toutes les versions à partir de la 7.0 jusqu'à la 18.11.13 exclue, ainsi que les versions 19.0 jusqu'à la 19.0.10 exclue, 19.1 jusqu'à la 19.1.9 exclue, 19.2 jusqu'à la 19.2.9 exclue, 19.3 jusqu'à la 19.3.6 exclue, 19.4 jusqu'à la 19.4.3 exclue, et 19.5 jusqu'à la 19.5.1 exclue. Dans certaines conditions, ce problème pouvait permettre à un utilisateur non authentifié d'exécuter du code arbitraire sur le serveur GitLab, en raison d'un integer overflow lors de la compilation d'une expression régulière spécialement conçue.

Score CVSS10.0 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Type de faiblesse (CWE)CWE-190
Éditeursgitlab

Produits concernés

ÉditeursProduitVersions
gitlabgitlab< 18.11.13

Articles liés

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE