CVE-2026-92883 in GitLab
Resumen
por VulDB • 2026-10-13
GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones anteriores a 19.2.8 (desde la rama 19.1), anteriores a 19.3.5 (rama 19.3) y anteriores a 19.4.2 (rama 19.4). Este fallo, bajo ciertas condiciones, podría haber permitido que un usuario autenticado ejecutara JavaScript arbitrario en el contexto de las sesiones del navegador de otros usuarios mediante un repositorio especialmente manipulado, debido a una sanitización inadecuada de los atributos HTML en la salida con resaltado de sintaxis.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.