CVE-2025-4700

Nome do Software Vulnerável e Versões Afetadas Versões do GitLab CE/EE de 15.10 a 18.0.5 Versões do GitLab CE/EE de 18.1 a 18.1.3 Versões do GitLab CE/EE de 18.2 a 18.2.1

Descrição Existe uma falha no GitLab CE/EE que, sob circunstâncias específicas, pode permitir que um atacante bem-sucedido acione uma renderização de conteúdo não intencionada, resultando em Cross-Site Scripting (XSS).

Recomendações As versões do GitLab CE/EE anteriores a 18.0.5 devem ser atualizadas para a versão 18.0.5 ou posterior. As versões do GitLab CE/EE anteriores a 18.1.3 devem ser atualizadas para a versão 18.1.3 ou posterior. As versões do GitLab CE/EE anteriores a 18.2.1 devem ser atualizadas para a versão 18.2.1 ou posterior.