CVE-2026-89078

Critique9.9 Publiée le 24 sept. 2026

GitLab a corrigé un problème dans GitLab CE/EE affectant toutes les versions à partir de 19.2 et antérieures à 19.2.7, 19.3 et antérieures à 19.3.3, et 19.4 et antérieures à 19.4.1, qui, dans certaines conditions, aurait pu permettre à un utilisateur authentifié d’exécuter du code arbitraire sur le serveur GitLab en raison d’un problème de double free lors de l’analyse d’une expression régulière spécialement conçue dans une configuration CI/CD.

Score CVSS9.9 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L

Type de faiblesse (CWE)CWE-415

Éditeursgitlab

Produits concernés

Éditeurs	Produit	Versions
gitlab	gitlab	< 19.2.7

Articles liés

Vulnérabilités

L’exploitation de FortiMail et NetScaler impose un cycle de correctifs urgent aux entreprises

FortiMail et NetScaler exploités activement : faille critique CVE-2026-104286 et CVE-2026-88779 ajoutées au KEV CISA, patch urgent requis.

5 oct. 202620:36 10 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE