Yvvdwff

**Nome do Software Vulnerável e Versões Afetadas** GitLab EE versões 16.4 até 18.11.5 GitLab EE versões 19.0 até 19.0.2 GitLab EE versões 19.1 até 19.1.0 **Description** A sanitização inadequada de entradas fornecidas pelo usuário permite que um usuário autenticado com permissões de função de desenvolvedor execute código arbitrário no lado do cliente dentro do contexto da sessão de outro usuário. Trata-se de um problema de Cross-site Scripting (XSS), que ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou codificação. **Recommendations** Atualize para a versão 18.11.6 ou posterior. Atualize para a versão 19.0.3 ou posterior. Atualize para a versão 19.1.1 ou posterior.

**Name of the Vulnerable Software and Affected Versions** GitLab CE/EE versions 10.6 through 18.7.5 GitLab CE/EE versions 18.8 through 18.8.5 GitLab CE/EE versions 18.9 through 18.9.1 **Description** GitLab CE/EE is affected by an issue that could allow an authenticated user to inject JavaScript into a browser. This occurs when the `markdown placeholders` feature flag is enabled due to improper sanitization of placeholder content during markdown processing. The issue affects versions from 10.6 before 18.7.6, 18.8 before 18.8.6, and 18.9 before 18.9.2. The vulnerability allows for the injection of JavaScript through the processing of markdown content. The vulnerable component is related to the handling of placeholder content within markdown. **Recommendations** GitLab CE/EE versions 10.6 through 18.7.5 should be updated to version 18.7.6 or later. GitLab CE/EE versions 18.8 through 18.8.5 should be updated to version 18.8.6 or later. GitLab CE/EE versions 18.9 through 18.9.1 should be updated to version 18.9.2 or later.