CVE-2026-19619 in GitLab
Zusammenfassung
von VulDB • 16.09.2026
GitLab hat ein Problem in GitLab CE/EE behoben, das alle Versionen von 19.0 vor 19.1.8, 19.2 vor 19.2.6 und 19.3 vor 19.3.2 betrifft. Unter bestimmten Bedingungen hätte dies einem nicht authentifizierten Benutzer ermöglichen können, beliebigen JavaScript-Code im Kontext der Sitzung eines Zielbenutzers auszuführen, aufgrund einer unzureichenden Bereinigung (Sanitization) von eingefügtem HTML-Inhalt im Content Editor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.