CVE-2019-11546 in Community Edition信息

摘要

由 VulDB • 2026-07-31

在 GitLab Community Edition（社区版）和 Enterprise Edition（企业版）低于 11.8.9、11.9.x 系列低于 11.9.10，以及 11.10.x 系列低于 11.10.2 的版本中发现了该问题。存在 Race Condition（竞态条件），可能导致用户多次批准合并请求，从而可能达到所需的审批数量以完成合并操作。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2019-04-25

管理

已接受

条目

VDB-141443

CPE

准备好

CWE

CWE-362 (已确认)

CVSS

5.3 (NVD)

EPSS

0.00644

KEV

否

活动

非常低

部门

Chemical, Pharma, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2019-11546
NVD	https://nvd.nist.gov/vuln/detail/CVE-2019-11546
CVE Details	https://www.cvedetails.com/cve/CVE-2019-11546/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!