Veille sécuritéFrontend
P3Élevée
GitLab CE/EE présente une XSS dans la sortie de coloration syntaxique : un dépôt spécialement conçu peut entraîner l’exécution de JavaScript dans les sessions d’autres utilisateurs. Mettre à jour vers 19.2.8, 19.3.5, 19.4.2 selon la branche, ou vers une version ultérieure corrigée.
JavaScript
IdentifiantCVE-2026-92883
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif19.2.8 ; 19.3.5 ; 19.4.2
Source : NVD — CVE-2026-92883
Analyse technique
Un utilisateur authentifié peut provoquer l’exécution de JavaScript dans le navigateur d’autres utilisateurs via des attributs HTML insuffisamment assainis dans la sortie de coloration syntaxique.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-13 à 02:17:00.570Z, soit le 2026-10-13 à 04:17:00.570+02:00, dans la période demandée.
ImpactExécution de JavaScript dans le navigateur d’autres utilisateurs.
Versions affectéesGitLab CE/EE : branche 19.1 avant 19.2.8 ; 19.3 avant 19.3.5 ; 19.4 avant 19.4.2
Version corrigée19.2.8 ; 19.3.5 ; 19.4.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.7
EPSS0,27% · percentile 18,5%
Publication2026-10-13T02:17:00.570Z
Mise à jour2026-10-13T16:17:14.080Z
Action recommandée
Mettre à jour GitLab CE/EE vers la version corrigée applicable à la branche utilisée.
Sources
Priorisation DFS : P3 · 1 source(s).