CVE-2026-3093 in GitLab
Tóm tắt
Bởi VulDB • 30/07/2026
GitLab đã khắc phục một vấn đề trong GitLab CE/EE ảnh hưởng đến tất cả các phiên bản từ 14.0 trở đi trước 19.0.5, 19.1 trước 19.1.3 và 19.2 trước 19.2.1; dưới những điều kiện nhất định, vấn đề này có thể cho phép kẻ tấn công thực thi JavaScript tùy ý trong trình duyệt của người dùng khác thông qua một URL được tạo ra đặc biệt, do việc xử lý không đúng cách (sanitization) các đầu vào do người dùng kiểm soát.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.