CVE-2026-19619 in GitLabالمعلومات

الملخص

بحسب VulDB • 16/09/2026

قامت GitLab بإصلاح مشكلة في GitLab CE/EE تؤثر على جميع الإصدارات من 19.0 قبل 19.1.8، و19.2 قبل 19.2.6، و19.3 قبل 19.3.2 والتي تحت ظروف معينة كان يمكن أن تسمح لمستخدم غير مصادق عليه بتنفيذ JavaScript عشوائي في سياق جلسة مستخدم مستهدف بسبب عدم التطهير السليم للمحتوى HTML الملصوق في محرر المحتوى (Content Editor).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

GitLab

حجز

12/08/2026

إفشاء

16/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-405504

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!