PT-2025-47050
CVE-2025-2615
·
تاريخ النشر
2025-11-12
·
تاريخ التحديث
2025-11-20
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات GitLab CE/EE من 16.7 حتى 18.3.6
إصدارات GitLab CE/EE من 18.4 حتى 18.4.4
إصدارات GitLab CE/EE من 18.5 حتى 18.5.2
الوصف
يوجد عيب في GitLab CE/EE قد يسمح لمستخدم محظور بالوصول إلى معلومات حساسة. ويحدث ذلك عند إنشاء توقيعات GraphQL عبر اتصالات WebSocket.
التوصيات
قم بتحديث GitLab CE/EE إلى إصدار أحدث من 18.3.6.
قم بتحديث GitLab CE/EE إلى إصدار أحدث من 18.4.4.
قم بتحديث GitLab CE/EE إلى إصدار أحدث من 18.5.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾