CVE-2026-1388

Nome do Software Vulnerável e Versões Afetadas Versões do GitLab CE/EE 9.2 até 18.7.4 Versões do GitLab CE/EE 18.8 até 18.8.4 Versões do GitLab CE/EE 18.9 até 18.9.0

Descrição Um usuário não autenticado poderia potencialmente causar uma negação de serviço ao enviar uma entrada especialmente elaborada para um endpoint de merge request. Este problema envolve uma negação de serviço por expressão regular.

Recomendações Atualize o GitLab CE/EE para a versão 18.7.5 ou posterior. Atualize o GitLab CE/EE para a versão 18.8.5 ou posterior. Atualize o GitLab CE/EE para a versão 18.9.1 ou posterior.