PT-2025-6853
CVE-2025-1212
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-02-17
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitLab CE/EE من 8.3 إلى 17.6.4
إصدارات GitLab CE/EE من 17.7 إلى 17.7.3
إصدارات GitLab CE/EE من 17.8 إلى 17.8.1
الوصف
تؤثر مشكلة الكشف عن المعلومات على GitLab CE/EE، مما يسمح للمهاجم بإرسال طلب مُعدّ خصيصًا إلى خادم الخلفية للكشف عن معلومات حساسة.
التوصيات
بالنسبة للإصدارات من 8.3 إلى 17.6.4، قم بالتحديث إلى الإصدار 17.6.5 أو أحدث.
بالنسبة للإصدارات من 17.7 إلى 17.7.3، قم بالتحديث إلى الإصدار 17.7.4 أو أحدث.
بالنسبة للإصدارات من 17.8 إلى 17.8.1، قم بالتحديث إلى الإصدار 17.8.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾