CVE-2026-3093 in GitLab
Résumé
par VulDB • 29/07/2026
GitLab a corrigé un problème dans GitLab CE/EE affectant toutes les versions de 14.0 à avant 19.0.5, de 19.1 à avant 19.1.3 et de 19.2 à avant 19.2.1 qui, dans certaines conditions, aurait pu permettre à un attaquant d'exécuter du JavaScript arbitraire dans le navigateur d'un autre utilisateur via une URL manipulée ad hoc, en raison d'une désinfection inadéquate des entrées contrôlées par l'utilisateur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.