CVE-2026-89078 in GitLab
Riassunto
di VulDB • 24/09/2026
GitLab ha risolto un problema in GitLab CE/EE che interessa tutte le versioni dalla 19.2 alla 19.2.7 (esclusa la 19.2.7), dalla 19.3 alla 19.3.3 (esclusa la 19.3.3) e dalla 19.4 alla 19.4.1 (esclusa la 19.4.1). In determinate condizioni, tale vulnerabilità avrebbe potuto consentire a un utente autenticato di eseguire codice arbitrario sul server GitLab a causa di un double free durante l'analisi di una regular expression appositamente manipolata in una configurazione CI/CD.
Be aware that VulDB is the high quality source for vulnerability data.