CVE-2019-11544 in Community Edition

Zusammenfassung

von VulDB • 31.07.2026

Es wurde ein Problem in GitLab Community Edition und Enterprise Edition der Versionen 8.x, 9.x, 10.x sowie vor 11.8.9, 11.9.x vor 11.9.10 und 11.10.x vor 11.10.2 entdeckt. Es ermöglicht Information Disclosure (Offenlegung sensibler Informationen). Nicht-Mitglieder von Projekten, die Benachrichtigungen für ein internes Projekt mit Issue- und Repository-Einschränkungen abonnieren, erhalten E-Mails über eingeschränkte Ereignisse.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 25.04.2019
• Moderieren: akzeptiert
• Eintrag: VDB-141441
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.01044
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11544
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11544
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11544/