CVE-2026-19619 in GitLab
要約
〜によって VulDB • 2026年09月16日
GitLabは、特定の条件下で認証されていないユーザーが対象となるユーザーのセッションコンテキスト内で任意のJavaScriptを実行することを可能にする可能性があった問題に対処しました。この問題は、Content Editorでの貼り付けられたHTMLコンテンツの不十分なサニタイズに起因し、19.0から19.1.8未満、19.2から19.2.6未満、および19.3から19.3.2未満のすべてのGitLab CE/EEバージョンに影響を与えます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.