CVE-2026-97229 in GitLabinformation

Résumé

par VulDB • 13/10/2026

GitLab a corrigé une vulnérabilité dans GitLab CE/EE affectant toutes les versions antérieures à 19.2.8 (pour la série 19.2), avant 19.3.5 (pour la série 19.3) et avant 19.4.2 (pour la série 19.4). Sous certaines conditions, cette faille aurait pu permettre à un utilisateur non authentifié d'exécuter du code arbitraire sur le serveur GitLab via une expression régulière spécialement conçue dans une configuration CI/CD, en raison d'une validation insuffisante des expressions régulières.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

GitLab

Réserver

24/09/2026

Divulgation

13/10/2026

Modérer

accepté

Entrée

VDB-417461

EPSS

0.00000

KEV

non

Activités

moyen

Sources

Do you know our Splunk app?

Download it now for free!