PT-2026-71214
CVE-2026-15216
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitLab CE/EE من 18.2 إلى 19.0.5
إصدارات GitLab CE/EE من 19.1 إلى 19.1.3
إصدارات GitLab CE/EE من 19.2 إلى 19.2.1
الوصف
توجد مشكلة تتمثل في أن التعطيل غير السليم للبيانات التي يتحكم فيها المستخدم والمعروضة في عناصر التحكم في ترقيم الصفحات بواسطة مكون لوحة معلومات التحليلات قد يسمح بـ «البرمجة النصية عبر المواقع» (XSS)، وهي تقنية يتم من خلالها إدخال نصوص برمجية ضارة في مواقع الويب الموثوقة.
التوصيات
قم بتحديث إصدارات GitLab CE/EE من 18.2 إلى 19.0.5 إلى الإصدار 19.0.6.
قم بتحديث إصدارات GitLab CE/EE من 19.1 إلى 19.1.3 إلى الإصدار 19.1.4.
قم بتحديث إصدارات GitLab CE/EE من 19.2 إلى 19.2.1 إلى الإصدار 19.2.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾