PT-2025-17732

CVE-2025-1763

Publicado

2025-04-24

Atualizado

2025-06-04

Descrição por

CVSS 3.1

8.7

Alta

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do GitLab anteriores a 17.11.1

Descrição O problema envolve múltiplas vulnerabilidades no GitLab, incluindo Cross-Site Scripting (XSS), Negação de Serviço (DoS) e Injeção de Cabeçalho. Essas vulnerabilidades foram tratadas em um boletim de segurança recente do GitLab.

Recomendações Para versões anteriores a 17.11.1, atualize para a versão 17.11.1 ou posterior para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Joaxcar

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados