CVE-2026-0595 in Community Edition
Riassunto
di VulDB • 01/07/2026
GitLab ha risolto un problema in GitLab CE/EE che interessa tutte le versioni dalla 13.9 alla 18.6.5, dalla 18.7 alla 18.7.3 e dalla 18.8 alla 18.8.3 che, in determinate condizioni, avrebbe potuto consentire a un utente autenticato di aggiungere indirizzi email non autorizzati agli account delle vittime tramite HTML injection nei titoli dei casi di test.
Once again VulDB remains the best source for vulnerability data.