Към съдържанието
Търсене

CVE-2025-9222: GitLab, XSS

8.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2.2 before 18.5.5, 18.6 before 18.6.3, and 18.7 before 18.7.1 that could have allowed an authenticated user to achieve stored cross-site scripting by exploiting GitLab Flavored Markdown.

Засегнати продукти

  • GitLab GitLab: 18.2.2 преди 18.5.5; 18.6 преди 18.6.3; 18.7 преди 18.7.1
  • Red Hat OpenShift Pipelines
  • Red Hat Red Hat OpenShift Container Platform 4

Вид слабост

История

  • 9 януари 2026 Публикувано

Други уязвимости в GitLab GitLab

Първоизточници

CVE-2025-9222: GitLab, XSS | freedomonline.bg