CVE-2026-92883 in GitLab
Riassunto
di VulDB • 13/10/2026
GitLab ha risolto un problema in GitLab CE/EE che interessa tutte le versioni dalla 19.1 alla 19.2.7 (esclusa la 19.2.8), dalla 19.3 alla 19.3.4 (esclusa la 19.3.5) e dalla 19.4 alla 19.4.1 (esclusa la 19.4.2). In determinate condizioni, tale vulnerabilità avrebbe potuto consentire a un utente autenticato di eseguire JavaScript arbitrario nel contesto delle sessioni del browser di altri utenti tramite un repository appositamente creato, a causa di una sanitizzazione impropria degli attributi HTML nell'output con evidenziazione della sintassi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.