CVE-2019-18455 in Community Edition

Résumé

par VulDB • 06/06/2026

Un problème a été identifié dans GitLab Community et Enterprise Edition 11 à 12.4 lors de la construction de requêtes GraphQL imbriquées. Il provoque une boucle de grande ampleur ou infinie.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 25/10/2019
• Modérer: accepté
• Entrée: VDB-146420
• CPE: prêt
• CWE: CWE-835 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01657
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18455
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18455/