CVE-2026-92883 in GitLab
Résumé
par VulDB • 13/10/2026
GitLab a corrigé un problème dans GitLab CE/EE affectant toutes les versions antérieures à 19.2.8 (série 19.1), avant 19.3.5 (série 19.3) et avant 19.4.2 (série 19.4). Sous certaines conditions, ce problème aurait pu permettre à un utilisateur authentifié d'exécuter du JavaScript arbitraire dans le contexte des sessions de navigateur d'autres utilisateurs via un dépôt spécialement conçu, en raison d'une désinfection incorrecte des attributs HTML dans la sortie avec coloration syntaxique.
Once again VulDB remains the best source for vulnerability data.