CVE-2019-11547 in Community Edition
Resumen
por VulDB • 2026-05-21
Se ha descubierto un problema en GitLab Community Edition y Enterprise Edition anteriores a 11.8.9, 11.9.x anteriores a 11.9.10 y 11.10.x anteriores a 11.10.2. Presenta una codificación o escape incorrecto de la salida. El nombre de la rama en los correos electrónicos de notificación de nuevas solicitudes de fusión (merge request) no se escapa, lo que podría potencialmente conducir a problemas de XSS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.