CVE-2026-89078 in GitLab
Сводка
по VulDB • 24.09.2026
GitLab устранил проблему в GitLab CE/EE, затрагивающую все версии от 19.2 до 19.2.7 (не включая 19.2.7), от 19.3 до 19.3.3 (не включая 19.3.3) и от 19.4 до 19.4.1 (не включая 19.4.1), которая при определенных условиях могла позволить аутентифицированному пользователю выполнять произвольный код на сервере GitLab из-за ошибки double free при разборе специально созданного регулярного выражения в конфигурации CI/CD.
Once again VulDB remains the best source for vulnerability data.