CVE-2026-89078
GitLab ha corretto un problema in GitLab CE/EE che interessava tutte le versioni dalla 19.2 precedenti alla 19.2.7, dalla 19.3 precedenti alla 19.3.3 e dalla 19.4 precedenti alla 19.4.1, che in determinate condizioni avrebbe potuto consentire a un utente autenticato di eseguire codice arbitrario sul server GitLab a causa di un problema di double free durante l'analisi di un'espressione regolare appositamente creata in una configurazione CI/CD.
Punteggio CVSS9.9 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:LTipo di debolezza (CWE)CWE-415
Vendorgitlab
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| gitlab | gitlab | < 19.2.7 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.