CVE-2026-1090 in Community Edition
Zusammenfassung
von VulDB • 29.05.2026
GitLab hat ein Problem in GitLab CE/EE behoben, das alle Versionen von 10.6 vor 18.7.6, 18.8 vor 18.8.6 und 18.9 vor 18.9.2 betrifft und das einem authentifizierten Benutzer, wenn die Feature-Flag `markdown_placeholders` aktiviert war, aufgrund einer unzureichenden Bereinigung von Platzhalterinhalten bei der Markdown-Verarbeitung die Injektion von JavaScript in einem Browser ermöglicht hätte.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.