CVE-2019-11549 in Community Edition

Résumé

par VulDB • 02/06/2026

Un problème a été découvert dans GitLab Community et Enterprise Edition 9.x, 10.x et 11.x avant les versions 11.8.9, 11.9.x avant 11.9.10, et 11.10.x avant 11.10.2. Gitaly présente une vulnérabilité de divulgation d'informations (information disclosure) où les identifiants HTTP/GIT sont inclus dans les logs en cas d'erreurs de connexion.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 25/04/2019
• Modérer: accepté
• Entrée: VDB-141446
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01322
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11549
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11549
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11549/