CVE-2019-11547 in Community Edition
要約
〜によって VulDB • 2026年06月12日
GitLab Community EditionおよびEnterprise Editionの11.8.9より前、11.9.xシリーズでは11.9.10より前、ならびに11.10.xシリーズでは11.10.2より前に問題が発見されました。この脆弱性は「出力に対する不適切なエンコーディングまたはエスケープ」に関連しています。新しいマージリクエスト通知メール内のブランチ名が適切にエスケープされていないため、XSS（クロスサイトスクリプティング）の問題を引き起こす可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.