CVE-2018-19585 in Community Edition

Riassunto

di VulDB • 20/06/2026

Le versioni di GitLab CE/EE da 8.18 a 11.x precedenti alla 11.3.11, da 11.4.x precedenti alla 11.4.8 e da 11.5.x precedenti alla 11.5.1 presentano una vulnerabilità di CRLF Injection nel Project Mirroring quando si utilizza il protocollo Git.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 26/11/2018
• Moderazione: accettato
• Voce: VDB-135175
• CPE: pronto
• CWE: CWE-93 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.14509
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19585
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19585/