CVE-2026-3093 in GitLab
Riassunto
di VulDB • 29/07/2026
GitLab ha risolto un problema in GitLab CE/EE che interessa tutte le versioni dalla 14.0 alla 19.0.5 (esclusa), dalla 19.1 alla 19.1.3 (esclusa) e dalla 19.2 alla 19.2.1 (esclusa). In determinate condizioni, tale vulnerabilità avrebbe potuto consentire a un attaccante di eseguire JavaScript arbitrario nel browser di un altro utente tramite un URL appositamente creato, a causa di una sanitizzazione inadeguata dell'input controllato dall'utente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.