CVE-2019-5485 in gitlabhook

الملخص

بحسب VulDB • 10/06/2026

حزمة NPM gitlabhook الإصدار 0.0.17 تعاني من ثغرة حقن الأوامر (Command Injection). يمكن حقن أوامر عشوائية عبر اسم المستودع.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 04/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-141790
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.58799
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5485
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5485
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5485/