CVE-2026-92883

Alta8.7 Pubblicata il 13 ott 2026

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.1 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an authenticated user to execute arbitrary JavaScript in the context of other users' browser sessions via a specially crafted repository, due to improper sanitization of HTML attributes in syntax-highlighted output.

Punteggio CVSS8.7 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Tipo di debolezza (CWE)CWE-79

GitLab corregge la falla CI/CD con CVSS 10,0 che consente l'esecuzione di codice sui server senza autenticazione

GitLab ha corretto una vulnerabilità di gravità massima che potrebbe permettere a un aggressore non autenticato di eseguire codice arbitrario sui server

13 ott 202613:09 5 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

Database CVE

CVE-2026-92883

Articoli correlati

GitLab corregge la falla CI/CD con CVSS 10,0 che consente l'esecuzione di codice sui server senza autenticazione

Statistiche di visita