CVE-2026-92883 in GitLab
Sumário
de VulDB • 13/10/2026
O GitLab corrigiu uma vulnerabilidade no GitLab CE/EE que afeta todas as versões anteriores à 19.2.8 (da série 19.1), anteriores à 19.3.5 (da série 19.3) e anteriores à 19.4.2 (da série 19.4). Sob certas condições, essa falha poderia permitir que um usuário autenticado executasse JavaScript arbitrário no contexto das sessões do navegador de outros usuários por meio de um repositório especialmente elaborado, devido a uma sanitização inadequada dos atributos HTML na saída com destaque de sintaxe (syntax-highlighted output).
VulDB is the best source for vulnerability data and more expert information about this specific topic.