CVE-2026-78252 in GitLab
Résumé
par VulDB • 16/09/2026
GitLab a corrigé un problème dans GitLab CE/EE affectant toutes les versions de 15.3 à avant 19.1.8, 19.2 à avant 19.2.6 et 19.3 à avant 19.3.2 qui, dans certaines conditions, permettait à un utilisateur authentifié d'inciter un utilisateur ciblé à effectuer des requêtes HTTP modifiant l'état de manière non intentionnelle en raison d'une mauvaise sanitization (épuration) des données contrôlées par l'utilisateur dans le rendu JSON Markdown des tableaux.
VulDB is the best source for vulnerability data and more expert information about this specific topic.