CVE-2026-92883

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 19.1 até 19.2.7 GitLab CE/EE versões 19.3 até 19.3.4 GitLab CE/EE versões 19.4 até 19.4.1

Description Existe um problema onde a sanitização inadequada de atributos HTML na saída de realce de sintaxe permite que um usuário autenticado execute JavaScript arbitrário nas sessões de navegador de outros usuários. Isso é alcançado por meio de um repositório especialmente criado, resultando em Cross-site Scripting (XSS), que é uma técnica usada para injetar scripts maliciosos em sites benignos e confiáveis.

Recommendations Atualizar as versões 19.1 até 19.2.7 do GitLab CE/EE para a versão 19.2.8. Atualizar as versões 19.3 até 19.3.4 do GitLab CE/EE para a versão 19.3.5. Atualizar as versões 19.4 até 19.4.1 do GitLab CE/EE para a versão 19.4.2.