PT-2025-47048
CVE-2025-11990
·
تاريخ النشر
2025-11-12
·
تاريخ التحديث
2025-11-20
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitLab EE من 18.4 إلى 18.4.3
إصدارات GitLab EE من 18.5 إلى 18.5.1
الوصف
يمكن لمستخدم مسجل الدخول الحصول على رموز CSRF بسبب التحقق غير الكافي من المدخلات في مراجع المستودعات ونقاط الضعف في معالجة عمليات إعادة التوجيه. تتضمن المشكلة استغلال مراجع المستودعات.
التوصيات
قم بتحديث GitLab EE إلى الإصدار 18.4.4 أو أحدث.
قم بتحديث GitLab EE إلى الإصدار 18.5.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾