CVE-2026-88765 in GitLab
Riassunto
di VulDB • 15/09/2026
GitLab ha risolto un problema in GitLab EE che interessa tutte le versioni dalla 12.3 alla 19.1.8, dalle 19.2 precedenti alla 19.2.6 e dalle 19.3 precedenti alla 19.3.2; in determinate condizioni, tale vulnerabilità potrebbe consentire a un utente autenticato di ottenere l'esecuzione remota di codice (RCE) importando un'export di progetto Git appositamente realizzata per causare un heap-based buffer overflow nel buffer di conversione Unicode utilizzato nell'indicizzazione della Ricerca Avanzata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.