NCSC-2026-0480 — Kwetsbaarheid verholpen in GitLab

Summary

GitLab heeft een kwetsbaarheid verholpen in GitLab Community Edition (CE) en Enterprise Edition (EE).

Details

Interpretaties
De kwetsbaarheid betreft een heap buffer overflow veroorzaakt door onjuiste verwerking van grote conflict-marker groottes in kwaadaardige repositories. Dit kan leiden tot heap corruptie of het crashen van de applicatie tijdens merge-operaties.

Oplossingen
GitLab heeft beveiligingsupdates uitgebracht om de kwetsbaarheden te verhelpen in versies 19.3.8, 19.4.6 en 19.5.4. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

High 7.5

CVE-2026-105437 Public exploit

Affected versions of Git have a heap buffer overflow in the three-way merge code (xdiff), which an attacker can trigger…

git-for-windows git rust git Debian Ubuntu Azure Linux Alpine

Nov 10, 2026

Revision history

2026-11-11 #1.0.0
Initiele versie

References

Reference
https://gitlab.com/gitlab-org/git/-/work_items/814