-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheid verholpen in GitLab
Advisory ID     : NCSC-2026-0480
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-105437
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Heap-based Buffer Overflow
                  Out-of-bounds Write
Uitgiftedatum   : 20261111
Toepassing      : GitLab GitLab
Versie(s)       :
Platform(s)     :

Beschrijving
   GitLab heeft een kwetsbaarheid verholpen in GitLab Community Edition
   (CE) en Enterprise Edition (EE).

   De kwetsbaarheid betreft een heap buffer overflow veroorzaakt door
   onjuiste verwerking van grote conflict-marker groottes in
   kwaadaardige repositories. Dit kan leiden tot heap corruptie of het
   crashen van de applicatie tijdens merge-operaties.

Mogelijke oplossingen
   GitLab heeft beveiligingsupdates uitgebracht om de kwetsbaarheden te
   verhelpen in versies  19.3.8, 19.4.6 en 19.5.4. Zie bijgevoegde
   referenties voor meer informatie.

   Referenties:
      Reference
      https://gitlab.com/gitlab-org/git/-/work_items/814

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=RUNB
-----END PGP SIGNATURE-----