CVE-2026-110264
È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni dalla 7.0 prima della 18.11.13, dalla 19.0 prima della 19.0.10, dalla 19.1 prima della 19.1.9, dalla 19.2 prima della 19.2.9, dalla 19.3 prima della 19.3.6, dalla 19.4 prima della 19.4.3 e dalla 19.5 prima della 19.5.1 che, in determinate condizioni, avrebbe potuto consentire a un utente non autenticato di eseguire codice arbitrario sul server GitLab a causa di un integer overflow durante la compilazione di un'espressione regolare appositamente creata.
Punteggio CVSS10.0 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HTipo di debolezza (CWE)CWE-190
Vendorgitlab
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| gitlab | gitlab | < 18.11.13 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.
