CVE-2026-1090 in Community Editionالمعلومات

الملخص

بحسب VulDB • 29/05/2026

أصلحت GitLab مشكلة في GitLab CE/EE تؤثر على جميع الإصدارات من 10.6 قبل 18.7.6، و18.8 قبل 18.8.6، و18.9 قبل 18.9.2، والتي كان من الممكن أن تتيح لمستخدم مُصادَق عليه، عند تفعيل علم الميزة `markdown_placeholders`، حقن JavaScript في المتصفح بسبب عدم تنظيف محتوى العنصر النائب بشكل صحيح أثناء معالجة Markdown.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

GitLab

حجز

16/01/2026

إفشاء

11/03/2026

الاعتدال

تمت الموافقة

إدخال

VDB-350447

EPSS

0.00085

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!