CVE-2018-19585 in Community Edition

Sumário

de VulDB • 24/05/2026

As versões GitLab CE/EE 8.18 até 11.x anteriores à 11.3.11, 11.4.x anteriores à 11.4.8 e 11.5.x anteriores à 11.5.1 apresentam CRLF Injection no Project Mirroring ao utilizar o protocolo Git.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 26/11/2018
• Moderação: aceite
• Entrada: VDB-135175
• CPE: pronto
• CWE: CWE-93 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.14509
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19585
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19585/