PT-2026-71215
CVE-2026-15217
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitLab CE/EE من 18.2 إلى 19.0.5
إصدارات GitLab CE/EE من 19.1 إلى 19.1.3
إصدارات GitLab CE/EE من 19.2 إلى 19.2.1
الوصف
توجد مشكلة تتمثل في فشل أحد مكونات لوحة معلومات التحليلات في تحييد القيم التي يتحكم فيها المستخدم والمعروضة في محتوى خلايا الجدول بشكل صحيح. وقد يؤدي ذلك إلى حدوث «البرمجة النصية عبر المواقع» (cross-site scripting)، وهي تقنية يتم من خلالها إدخال نصوص برمجية ضارة في مواقع الويب الموثوقة.
التوصيات
التحديث إلى الإصدار 19.0.6 أو أحدث.
التحديث إلى الإصدار 19.1.4 أو أحدث.
التحديث إلى الإصدار 19.2.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾