CVE-2026-110264

CRÍTIC (10,0)

CVSS3: 0,0

S’ha detectat un problema a GitLab CE/EE que afecta totes les versions des de la 7.0 fins a les anteriors a la 18.11.13, 19.0 (anteriors a la 19.0.10), 19.1 (anteriors a la 19.1.9), 19.2 (anteriors a la 19.2.9), 19.3 (anteriors a la 19.3.6), 19.4 (anteriors a la 19.4.3) i 19.5 (anteriors a la 19.5.1). Aquest problema, sota determinades condicions, podria haver permès que un usuari no autenticat executés codi arbitrari al servidor de GitLab a causa d’un desbordament d’enters durant la compilació d’una expressió regular dissenyada específicament.

Sistemes Afectats

• Gitlab Gitlab
• Gitlab Gitlab 19.5.0

Remediació

Vegeu-ne les Referències.

Referències

• Release Notes;Vendor Advisory
• Permissions Required
• Permissions Required