CVE-2026-110264

Critica10.0 Pubblicata il 22 ott 2026

È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni dalla 7.0 prima della 18.11.13, dalla 19.0 prima della 19.0.10, dalla 19.1 prima della 19.1.9, dalla 19.2 prima della 19.2.9, dalla 19.3 prima della 19.3.6, dalla 19.4 prima della 19.4.3 e dalla 19.5 prima della 19.5.1 che, in determinate condizioni, avrebbe potuto consentire a un utente non autenticato di eseguire codice arbitrario sul server GitLab a causa di un integer overflow durante la compilazione di un'espressione regolare appositamente creata.

Punteggio CVSS10.0 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Tipo di debolezza (CWE)CWE-190
Vendorgitlab

Prodotti coinvolti

VendorProdottoVersioni
gitlabgitlab< 18.11.13

Articoli correlati

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE