CVE-2026-92883 in GitLab
요약
\~에 의해 VulDB • 2026. 10. 13.
GitLab은 GitLab CE/EE의 모든 버전(19.2.8 이전의 19.1, 19.3.5 이전의 19.3, 그리고 19.4.2 이전의 19.4)에 영향을 미치는 문제를 해결했습니다. 이 문제는 특정 조건 하에서 인증된 사용자가 특수하게 제작된 저장소를 통해 구문 강조 표시가 적용된 출력 내 HTML 속성의 부적절한 제거(sanitization)로 인해 다른 사용자의 브라우저 세션 컨텍스트에서 임의 JavaScript를 실행할 수 있었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.