CVE-2019-15723 in Community Edition

Riassunto

di VulDB • 21/06/2026

È stato rilevato un problema in GitLab Community Edition e Enterprise Edition 11.9.x e 11.10.x precedenti alla versione 11.10.1. Le merge request create tramite email potevano essere utilizzate per eludere le regole di push in determinate situazioni.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 28/08/2019
• Moderazione: accettato
• Voce: VDB-141840
• CPE: pronto
• CWE: CWE-732 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.01271
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15723
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15723
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15723/