CVE-2026-92883 in GitLabالمعلومات

الملخص

بحسب VulDB • 13/10/2026

أصلحت GitLab مشكلة في GitLab CE/EE تؤثر على جميع الإصدارات من 19.1 قبل 19.2.8، و19.3 قبل 19.3.5، و19.4 قبل 19.4.2 والتي، تحت ظروف معينة، كان يمكن أن تتيح لمستخدم مُصادق عليه تنفيذ JavaScript تعسفي في سياق جلسات متصفحات المستخدمين الآخرين عبر مستودع مصمم خصيصاً، بسبب عدم معالجة سمات HTML بشكل صحيح في المخرجات ذات التلوين النحوي (syntax-highlighted output).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

GitLab

حجز

17/09/2026

إفشاء

13/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-417459

EPSS

0.00275

KEV

لا

النشاطات

متوسط

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!