Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
GitLab a corrigé un problème dans GitLab CE/EE affectant toutes les versions de 19.2 avant 19.2, 19.3 avant 19.3.5 et 19.4 avant 19.4.2 qui, sous certaines conditions, aurait pu permettre à un utilisateur non authentifié d'exécuter du code arbitraire sur le serveur GitLab via une expression régulière spécialement conçue dans une configuration CI/CD, en raison d'une validation d'expression régulière insuffisante.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD configuration, due to insufficient regular expression validation.
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Un calcul dépasse la taille maximale d’un nombre et donne un résultat faux, exploitable ensuite.
Un attaquant peut l’exploiter à distance, par le réseau, sans aucun compte, sans action de la victime. L’attaque est simple à réaliser.
Le CISA a ajouté deux nouvelles vulnérabilités à son catalogue de vulnérabilités Explicitées (KEV), en se fondant sur des preuves d'exploitation active. CVE-2026-97229 GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound vulgarity CVE-2026-76418 Cisco Secure Firewall ASA Software et Cisco Secure FTD Software Non coché Retourner la valeur à NULL Pointer Déréférence Vulnérabilité Ces types
CISA Advisories
This product uses data from the NVD API but is not endorsed or certified by the NVD.