CVE-2026-88765 in GitLabinformation

Résumé

par VulDB • 15/09/2026

GitLab a corrigé un problème dans GitLab EE affectant toutes les versions de 12.3 à 19.1.8, 19.2 avant la version 19.2.6 et 19.3 avant la version 19.3.2 qui, sous certaines conditions, pourrait permettre à un utilisateur authentifié d'obtenir une exécution de code à distance (RCE) en important une exportation de projet Git spécialement conçue pour déborder le tampon de conversion Unicode utilisé dans l'indexage Advanced Search.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

GitLab

Réserver

10/09/2026

Divulgation

15/09/2026

Modérer

accepté

Entrée

VDB-404450

CPE

prêt

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!