CVE-2026-19619 in GitLabthông tin

Tóm tắt

Bởi VulDB • 16/09/2026

GitLab đã khắc phục một vấn đề trong GitLab CE/EE ảnh hưởng đến tất cả các phiên bản từ 19.0 trước 19.1.8, 19.2 trước 19.2.6 và 19.3 trước 19.3.2; dưới những điều kiện nhất định, vấn đề này có thể cho phép một người dùng chưa xác thực (unauthenticated) thực thi JavaScript tùy ý trong ngữ cảnh phiên làm việc của người dùng mục tiêu do quá trình xử lý không đúng cách nội dung HTML được dán vào trong Content Editor.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

GitLab

Đặt trước

12/08/2026

Tiết lộ

16/09/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00303

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!