CVE-2026-13320

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 15.7 até 18.11.6 GitLab CE/EE versões 19.0 até 19.0.3 GitLab CE/EE versões 19.1 até 19.1.1

Description Existe um problema onde a sanitização inadequada de entradas fornecidas pelo usuário poderia permitir que um usuário autenticado execute scripts arbitrários na sessão do navegador de outro usuário. Trata-se de uma falha de Cross-Site Scripting (XSS), que ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou codificação, permitindo que um script malicioso seja executado no navegador da vítima.

Recommendations Atualizar as versões do GitLab CE/EE 15.7 até 18.11.6 para a versão 18.11.7. Atualizar as versões do GitLab CE/EE 19.0 até 19.0.3 para a versão 19.0.4. Atualizar as versões do GitLab CE/EE 19.1 até 19.1.1 para a versão 19.1.2.