CVE-2026-19619

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 19.0 até 19.1.7 GitLab CE/EE versões 19.2 até 19.2.5 GitLab CE/EE versões 19.3 até 19.3.1

Descrição A sanitização inadequada de conteúdo HTML colado no Editor de Conteúdo poderia permitir que um usuário não autenticado execute JavaScript arbitrário no contexto da sessão de um usuário alvo.

Recomendações Atualize as versões do GitLab CE/EE 19.0 até 19.1.7 para a versão 19.1.8. Atualize as versões do GitLab CE/EE 19.2 até 19.2.5 para a versão 19.2.6. Atualize as versões do GitLab CE/EE 19.3 até 19.3.1 para a versão 19.3.2.