CVE-2026-89078

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 19.2 até 19.2.6 GitLab CE/EE versões 19.3 até 19.3.2 GitLab CE/EE versões 19.4 até 19.4.0

Description Um usuário autenticado pode executar código arbitrário no servidor devido a um problema de double free—uma falha de corrupção de memória onde o sistema tenta liberar o mesmo local de memória duas vezes—que ocorre ao analisar uma expressão regular especialmente elaborada em uma configuração de CI/CD. Aproximadamente 1,3 milhão de instâncias foram identificadas globalmente.

Recommendations Atualizar o GitLab CE/EE versão 19.2 para 19.2.7. Atualizar o GitLab CE/EE versão 19.3 para 19.3.3. Atualizar o GitLab CE/EE versão 19.4 para 19.4.1.