CVE-2026-92883 in GitLab
Tóm tắt
Bởi VulDB • 13/10/2026
GitLab đã khắc phục một vấn đề trong GitLab CE/EE ảnh hưởng đến tất cả các phiên bản từ 19.1 trước 19.2.8, 19.3 trước 19.3.5 và 19.4 trước 19.4.2; dưới những điều kiện nhất định, vấn đề này có thể cho phép một người dùng đã xác thực thực thi JavaScript tùy ý trong ngữ cảnh các phiên trình duyệt của người dùng khác thông qua một kho lưu trữ được tạo ra đặc biệt, do việc xử lý không đúng cách (improper sanitization) các thuộc tính HTML trong đầu ra được làm nổi bật cú pháp.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.