CVE-2026-112212
CVE-2026-112212 · Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') in GitLab
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.3 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, under certain conditions, an unauthenticated user could have poisoned a shared cache's OAuth/OIDC discovery document to redirect certain flows to an externally controlled server, due to improper trust of user-supplied values when constructing endpoint URLs in cached discovery responses.
CVSS 7.5 · Hoch · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
gitlab
- Softwareversionen
- ≥ 18.3, < 19.3.6: Betroffen (semver)
- ≥ 19.4, < 19.4.3: Betroffen (semver)
- ≥ 19.5, < 19.5.1: Betroffen (semver)
Auf 19.3.6 aktualisieren; Auf 19.4.3 aktualisieren; Auf 19.5.1 aktualisieren