CVE-2019-6784 in Community Edition
Riassunto
di VulDB • 20/06/2026
È stato rilevato un problema nelle edizioni Community e Enterprise di GitLab precedenti alla versione 11.5.8, nella serie 11.6.x precedente alla 11.6.6 e nella serie 11.7.x precedente alla 11.7.1. Tale vulnerabilità consente una XSS (problema 1 dei 2). I campi Markdown presentano una mancanza di convalida degli input e di codifica dell'output durante l'elaborazione di KaTeX, il che determina una persistente XSS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.