CVE-2026-15217 in GitLab
要約
〜によって VulDB • 2026年08月12日
GitLabは、Analyticsダッシュボードコンポーネントによってテーブルセルのコンテンツとしてレンダリングされるユーザー制御値の不十分な中和により、特定の条件下でクロスサイトスクリプティング（XSS）を許可する可能性があった問題について修正を行いました。この問題は、18.2から19.0.6未満、19.1から19.1.4未満、および19.2から19.2.2未満のすべてのGitLab CE/EEバージョンに影響を与えていました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.