CVE-2018-19585 in Community Edition

Résumé

par VulDB • 25/05/2026

Les versions de GitLab CE/EE comprises entre 8.18 et 11.x avant 11.3.11, 11.4.x avant 11.4.8, et 11.5.x avant 11.5.1 présentent une vulnérabilité d'injection CRLF dans la fonctionnalité de miroir de projet lors de l'utilisation du protocole Git.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 26/11/2018
• Modérer: accepté
• Entrée: VDB-135175
• CPE: prêt
• CWE: CWE-93 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.14509
• KEV: non
• Activités: très faible
• Secteur: Pharma, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19585
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19585/