CVE-2026-89078 in GitLabinformation

Résumé

par VulDB • 24/09/2026

GitLab a corrigé un problème dans GitLab CE/EE affectant toutes les versions de 19.2 à avant 19.2.7, de 19.3 à avant 19.3.3 et de 19.4 à avant 19.4.1 qui, sous certaines conditions, aurait permis à un utilisateur authentifié d'exécuter du code arbitraire sur le serveur GitLab en raison d'un double free lors de l'analyse d'une expression régulière spécialement conçue dans une configuration CI/CD.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

GitLab

Réserver

10/09/2026

Divulgation

24/09/2026

Modérer

accepté

Entrée

VDB-409262

CPE

prêt

EPSS

0.00365

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!