Gitlab reports :

Ability to Write a Note to a Private Snippet

Recent Pipeline Information Disclosed to Unauthorised Users

Resource Exhaustion Attack

Error Caused by Encoded Characters in Comments

Authorization Issues in GraphQL

Number of Merge Requests was Accessible

Enabling One of the Service Templates Could Cause Resource Depletion

Broken Access Control for the Content of Personal Snippets

Decoding Color Codes Caused Resource Depletion

Merge Request Template Name Disclosure

SSRF Vulnerability in Project GitHub Integration

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in GitLab Enterprise Edition 8.3 through 12.0.2. The color codes decoder was     vulnerable to a resource depletion attack if specific formats were used. It allows Uncontrolled Resource     Consumption. (CVE-2019-13010)

Note that Nessus relies on the presence of the package as reported by the vendor.

Gitlab による報告：

プライベートスニペットにメモを書き込むことが可能

権限のないユーザーに対し最近のパイプライン情報が公開される

リソース枯渇攻撃

コメント内のエンコードされた文字によるエラー

GraphQLでの承認の問題

マージリクエストの数がアクセス可能であった

サービステンプレートの1つを有効にすると、リソース枯渇を引き起こす可能性がある

パーソナルスニペットのコンテンツに対する壊れたアクセス制御

カラーコードのデコードによるリソース枯渇

マージリクエストテンプレート名の漏洩

プロジェクトGitHub統合におけるSSRFの脆弱性

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GitLab Enterprise Edition 8.3 から 12.0.2で問題が見つかりました。特定のフォーマットが使用された場合、カラーコードデコーダーがリソース枯渇攻撃に脆弱でした。これにより、制御されないリソース消費が引き起こされます。CVE-2019-13010

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab Enterprise Edition 8.3 到 12.0.2中发现一个问题。如果使用了特定格式颜色代码解码器容易遭受资源耗尽攻击。它允许不受控制的资源消耗。 (CVE-2019-13010)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GitLab Enterprise Edition 8.3 至 12.0.2中發現一個問題。如果使用特定格式色彩程式碼解碼器容易遭受資源耗盡攻擊。它會允許不受控制的資源消耗。 (CVE-2019-13010)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
126486	FreeBSD : Gitlab -- Multiple Vulnerabilities (4ea507d1-9da8-11e9-a759-001b217b3468)	Nessus	FreeBSD Local Security Checks	2019/7/5	2020/3/13	high
257567	Linux Distros Unpatched Vulnerability : CVE-2019-13010	Nessus	Misc.	2025/8/27	2025/8/27	medium
126486	FreeBSD：Gitlab -- 複数の脆弱性（4ea507d1-9da8-11e9-a759-001b217b3468）	Nessus	FreeBSD Local Security Checks	2019/7/5	2020/3/13	high
257567	Linux Distros のパッチ未適用の脆弱性: CVE-2019-13010	Nessus	Misc.	2025/8/27	2025/8/27	medium
257567	Linux Distros 未修补的漏洞：CVE-2019-13010	Nessus	Misc.	2025/8/27	2025/8/27	medium
257567	Linux Distros 未修補的弱點：CVE-2019-13010	Nessus	Misc.	2025/8/27	2025/8/27	medium

偵測

搜尋 Plugin

high

medium

high

medium

medium

medium