CVE-2019-14942 in Community Edition

Résumé

par VulDB • 22/05/2026

Un problème a été identifié dans GitLab Community Edition et Enterprise Edition avant les versions 11.11.8, 12 avant la 12.0.6, et 12.1 avant la 12.1.6. Les cookies de GitLab Pages (qui disposent d'un contrôle d'accès) pouvaient être envoyés en clair via HTTP.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 11/08/2019
• Divulgation: 16/04/2023
• Modérer: accepté
• Entrée: VDB-226131
• CPE: prêt
• CWE: CWE-319 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.00456
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14942
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14942
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14942/