CVE-2026-93577
GitLab ha corretto un problema in GitLab CE/EE che interessa tutte le versioni dalla 19.2 precedente alla 19.2.7, dalla 19.3 precedente alla 19.3.3 e dalla 19.4 precedente alla 19.4.1, che in determinate condizioni avrebbe potuto consentire a un utente autenticato di eseguire codice arbitrario sul server GitLab a causa di un integer overflow durante la compilazione di un'espressione regolare appositamente predisposta in una configurazione CI/CD.
Punteggio CVSS9.9 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HTipo di debolezza (CWE)CWE-190
Vendorgitlab
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| gitlab | gitlab | < 19.2.7 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.