PT-2025-25288 · Gitlab · Gitlab Ce/Ee
CVE-2025-2254
·
Publicado
2025-06-11
·
Atualizado
2025-07-27
CVSS v3.1
8.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do GitLab CE/EE 17.9 até 17.10.7
Versões do GitLab CE/EE 17.11 até 17.11.3
Versões do GitLab CE/EE 18.0 até 18.0.1
Descrição
O problema está relacionado à codificação de saída inadequada na funcionalidade de visualização de snippets, resultando em ataques de Cross-Site Scripting. Isso permite que um atacante remoto realize um ataque, potencialmente injetando código.
Recomendações
Para as versões do GitLab CE/EE 17.9 até 17.10.7, atualize para a versão 17.10.8.
Para as versões do GitLab CE/EE 17.11 até 17.11.3, atualize para a versão 17.11.4.
Para as versões do GitLab CE/EE 18.0 até 18.0.1, atualize para a versão 18.0.2.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitlab Ce/Ee