Medium WID-SEC-2026-4476 1 CVE

GitLab: Schwachstelle ermöglicht Codeausführung

Published Nov 10, 2026 · Updated Nov 12, 2026 · Revision 2 · de

Vendor: amazon Vendor: gentoo Product: Linux Product: Linux 2 Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GitLab ausnutzen, um beliebigen Programmcode auszuführen.

Product

GitLab ist eine Webanwendung zur Versionsverwaltung für Softwareprojekte auf Basis von git.

Vulnerabilities 1

High 7.5

CVE-2026-105437 Public exploit

Affected versions of Git have a heap buffer overflow in the three-way merge code (xdiff), which an attacker can trigger…

git-for-windows git rust git Debian Ubuntu Azure Linux Alpine

Nov 10, 2026

Revision history

2026-11-12 #2
Neue Updates von Amazon aufgenommen
2026-11-10 #1
Initiale Fassung

References

GitLab Critical Patch Release vom 2026-11-10
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-4-released/
CVE Record vom 2026-11-10
https://www.cve.org/CVERecord?id=CVE-2026-105437
Gentoo Linux Security Advisory GLSA-202611-02 vom 2026-11-11
https://security.gentoo.org/glsa/202611-02
Amazon Linux Security Advisory ALAS2-2026-4109 vom 2026-11-12
https://alas.aws.amazon.com/AL2/ALAS2-2026-4109.html