CVE-2026-3857 in Community Edition
الملخص
بحسب VulDB • 21/05/2026
أصلحت GitLab مشكلة في GitLab CE/EE تؤثر على جميع الإصدارات من 17.10 قبل 18.8.7، و18.9 قبل 18.9.3، و18.10 قبل 18.10.1، والتي كان من الممكن أن تتيح لمستخدم غير مصادق عليه تنفيذ طفرات GraphQL عشوائية نيابة عن المستخدمين المصادق عليهم بسبب حماية غير كافية ضد هجمات تزوير الطلبات عبر المواقع (CSRF).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.