PT-2025-48180
CVE-2025-12653
·
تاريخ النشر
2025-11-26
·
تاريخ التحديث
2025-12-02
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitLab CE/EE من 18.3 حتى 18.4.4
إصدارات GitLab CE/EE من 18.5 حتى 18.5.2
إصدارات GitLab CE/EE من 18.6 حتى 18.6.0
الوصف
يوجد عيب في GitLab CE/EE قد يسمح، في ظل ظروف محددة، لمستخدم غير معتمد بالانضمام إلى مؤسسات عشوائية عن طريق التلاعب برؤوس طلبات HTTP.
التوصيات
قم بتحديث GitLab CE/EE إلى الإصدار 18.4.5 أو أحدث.
قم بتحديث GitLab CE/EE إلى الإصدار 18.5.3 أو أحدث.
قم بتحديث GitLab CE/EE إلى الإصدار 18.6.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾