The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in GitLab Community and Enterprise Edition before 11.7.10, 11.8.x before 11.8.6,     and 11.9.x before 11.9.4. A regex input validation issue for the .gitlab-ci.yml refs value allows     Uncontrolled Resource Consumption. (CVE-2019-10640)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 11.7.10より前の 、 11.8.6より 11.8.x 前の 、 11.9.x より 11.9.4前の の GitLab Community および Enterprise Edition で問題が発見されました。.gitlab-ci.yml refs 値の正規表現入力検証の問題により、制御されないリソース消費が引き起こされます。CVE-2019-10640

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Gitlab reports :

DoS potential for regex in CI/CD refs

Related branches visible in issues for guests

Persistent XSS at merge request resolve conflicts

Improper authorization control 'move issue'

Guest users of private projects have access to releases

DoS potential on project languages page

Recurity assessment: information exposure through timing discrepancy

Recurity assessment: loginState HMAC issues

Recurity assessment: open redirect

PDF.js vulnerable to CVE-2018-5158

IDOR labels of private projects/groups

EXIF geolocation data not stripped from uploaded images

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 11.7.10之前的 11.8.x 、 11.8.6[] 之前的 和 11.9.x 之前的 11.9.4中發現一個問題 GitLab Community 和 Enterprise Edition。.gitlab-ci.yml refs 值的 regex 輸入驗證問題允許不受控制的資源消耗。 (CVE-2019-10640)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 11.7.10的GitLab Community 和 Enterprise Edition 、低于 11.8.6的 11.8.x 以及低于 11.9.x11.9.4] 的GitLab Community 和 Enterprise Edition 中发现一个问题。.gitlab-ci.yml refs 值的一个 regex 输入验证问题允许不受控制的资源消耗。 (CVE-2019-10640)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Gitlab 报告：CI/CD 引用中的 regex 可能发生 DoS。已在相关分支看到客户机发生问题。合并请求时的持久型跨站脚本攻击 (Persistent XSS) 解决冲突。不当验证控制“移动问题”。私人项目的客户机用户有访问权限，可能在项目语言页面造成 DoS。Recurity 评估：通过时序差异造成信息泄露。Recurity 评估：loginState HMAC 问题。Recurity 评估：开放式重定向 PDF.js 易受私人项目/群组的 CVE-2018-5158 IDOR 标签攻击。未从已上传的图像去除 EXIF 地理位置数据

Gitlab による報告：

CIおよびCD参照の正規表現に対するDoSの可能性

ゲストの問題で関連ブランチが表示される

マージリクエストでの永続的なXSSによって競合が解決される

不適切な認証コントロール「move issue」

プライベートプロジェクトのゲストユーザーがリリースにアクセスできる

プロジェクト言語ページでのDoSの可能性

再帰性評価: タイミングの不一致による情報漏洩

再帰性評価: loginState HMACの問題

再帰性評価: オープンリダイレクト

PDF.jsがCVE-2018-5158に対して脆弱である

プライベートプロジェクトおよびグループのIDORラベル

EXIFジオロケーションデータが、アップロードされた画像からストリップされない

Gitlab 報告：CI/CD 參照中的 regex 可能發生 DoS。已在相關分支看到客體發生問題。於合併要求中持續使用 XSS 可解決衝突。不當授權控制「移動問題」。私人專案的客體使用者有存取權限，可在專案語言頁面造成 DoS。Recurity 評估：透過定時差異化造成資訊洩露。Recurity 評估：loginState HMAC 問題。Recurity 評估：開放重新導向 PDF.js 易受私人專案/群組的 CVE-2018-5158 IDOR 標籤攻擊。未從已上傳的影像移除 EXIF 地理位置資料

ID	Name	Product	Family	Published	Updated	Severity
257946	Linux Distros Unpatched Vulnerability : CVE-2019-10640	Nessus	Misc.	8/27/2025	8/27/2025	high
257946	Linux Distros のパッチ未適用の脆弱性: CVE-2019-10640	Nessus	Misc.	8/27/2025	8/27/2025	high
123645	FreeBSD : Gitlab -- Multiple vulnerabilities (da459dbc-5586-11e9-abd6-001b217b3468)	Nessus	FreeBSD Local Security Checks	4/3/2019	6/6/2024	high
257946	Linux Distros 未修補的弱點：CVE-2019-10640	Nessus	Misc.	8/27/2025	8/27/2025	high
257946	Linux Distros 未修补的漏洞：CVE-2019-10640	Nessus	Misc.	8/27/2025	8/27/2025	high
123645	FreeBSD：Gitlab -- 多个漏洞 (da459dbc-5586-11e9-abd6-001b217b3468)	Nessus	FreeBSD Local Security Checks	4/3/2019	6/6/2024	high
123645	FreeBSD：Gitlab -- 複数の脆弱性（da459dbc-5586-11e9-abd6-001b217b3468）	Nessus	FreeBSD Local Security Checks	4/3/2019	6/6/2024	high
123645	FreeBSD：Gitlab -- 多個弱點 (da459dbc-5586-11e9-abd6-001b217b3468)	Nessus	FreeBSD Local Security Checks	4/3/2019	6/6/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high