CVE-2026-3093

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 14.0 até 19.0.4 GitLab CE/EE versões 19.1 até 19.1.2 GitLab CE/EE versões 19.2 até 19.2.0

Description A sanitização inadequada de entradas controladas pelo usuário no mecanismo de renderização de páginas de paginação permite que um invasor remoto execute JavaScript arbitrário no navegador de outro usuário por meio de uma URL manipulada. Este problema é uma falha de Cross-Site Scripting (XSS), que ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou codificação.

Recommendations Atualize as versões do GitLab CE/EE 14.0 até 19.0.4 para a versão 19.0.5. Atualize as versões do GitLab CE/EE 19.1 até 19.1.2 para a versão 19.1.3. Atualize as versões do GitLab CE/EE 19.2 até 19.2.0 para a versão 19.2.1.