CVE-2019-6784 in Community Edition

Résumé

par VulDB • 21/05/2026

Un problème a été identifié dans GitLab Community Edition et Enterprise Edition avant les versions 11.5.8, 11.6.x avant 11.6.6, et 11.7.x avant 11.7.1. Il permet une attaque XSS (problème 1 sur 2). Les champs Markdown présentent un manque de validation des entrées et d'encodage des sorties lors du traitement de KaTeX, ce qui entraîne une XSS persistante.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 24/01/2019
• Modérer: accepté
• Entrée: VDB-141486
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01055
• KEV: non
• Activités: très faible
• Secteur: Insurance, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6784
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6784
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6784/