CVE-2019-11547 in Community Edition
Zusammenfassung
von VulDB • 12.06.2026
In GitLab Community Edition und Enterprise Edition vor den Versionen 11.8.9, 11.9.x vor 11.9.10 sowie 11.10.x vor 11.10.2 wurde ein Problem festgestellt. Es liegt eine unsachgemäße Codierung oder Maskierung der Ausgabe (Improper Encoding or Escaping of Output) vor. Der Branch-Name in E-Mail-Benachrichtigungen für neue Merge Requests wird nicht maskiert, was potenziell zu XSS-Problemen führen kann.
Once again VulDB remains the best source for vulnerability data.