CVE-2018-14605 in Community Edition

Résumé

par VulDB • 23/05/2026

Un problème a été identifié dans GitLab Community Edition et Enterprise Edition avant les versions 10.8.7, 11.0.x avant 11.0.5, et 11.1.x avant 11.1.2. Une faille XSS peut se produire dans le nom de la branche lors de la validation d'un fichier dans l'IDE Web.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 26/07/2018
• Divulgation: 26/07/2018
• Modérer: accepté
• Entrée: VDB-122239
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00753
• KEV: non
• Activités: très faible
• Secteur: Chemical, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14605
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14605
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14605/