PT-2025-9086
CVE-2024-8186
·
تاريخ النشر
2025-02-28
·
تاريخ التحديث
2025-03-07
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitLab CE/EE من 16.6 إلى 17.7.5
إصدارات GitLab CE/EE من 17.8 إلى 17.8.3
إصدارات GitLab CE/EE من 17.9 إلى 17.9.0
الوصف
تم اكتشاف ثغرة في GitLab CE/EE تتيح للمهاجم إدخال كود HTML في عملية البحث عن العناصر الفرعية، مما قد يؤدي إلى هجوم XSS في حالات معينة.
التوصيات
بالنسبة للإصدارات من 16.6 إلى 17.7.5، قم بالتحديث إلى الإصدار 17.7.6 أو أحدث.
بالنسبة للإصدارات من 17.8 إلى 17.8.3، قم بالتحديث إلى الإصدار 17.8.4 أو أحدث.
بالنسبة للإصدارات من 17.9 إلى 17.9.0، قم بالتحديث إلى الإصدار 17.9.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾