PT-2025-47049
CVE-2025-12983
·
تاريخ النشر
2025-11-12
·
تاريخ التحديث
2025-11-20
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
الإصدارات من 16.9 إلى 18.3.5 من GitLab CE/EE
الإصدارات من 18.4 إلى 18.4.3 من GitLab CE/EE
الإصدارات من 18.5 إلى 18.5.1 من GitLab CE/EE
الوصف
يمكن لمهاجم معتمد أن يتسبب في حالة رفض الخدمة عن طريق إرسال محتوى Markdown مصمم خصيصًا يحتوي على أنماط تنسيق متداخلة. تؤثر هذه المشكلة على GitLab CE/EE.
التوصيات
يجب تحديث الإصدارات من 16.9 إلى 18.3.5 من GitLab CE/EE إلى الإصدار 18.3.6 أو أحدث.
يجب تحديث إصدارات GitLab CE/EE من 18.4 إلى 18.4.3 إلى الإصدار 18.4.4 أو أحدث.
يجب تحديث إصدارات GitLab CE/EE من 18.5 إلى 18.5.1 إلى الإصدار 18.5.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾