CVE-2025-0314

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 17.2 a 17.6.4 GitLab CE/EE versões 17.7 a 17.7.3 GitLab CE/EE versões 17.8 a 17.8.1

Descrição Foi descoberta uma falha no GitLab CE/EE, na qual a renderização inadequada de determinados tipos de arquivo resulta em cross-site scripting. Esta falha pode ser explorada para comprometer a segurança das instâncias do GitLab. O problema é causado por cross-site scripting (XSS) armazenado, exaustão de recursos e exfiltração de variáveis protegidas de CI/CD. Um número significativo de usuários da Internet pode ser potencialmente afetado.

Recomendações Para as versões 17.2 a 17.6.4, atualize para a versão 17.6.4 ou posterior para prevenir potenciais ataques. Para as versões 17.7 a 17.7.3, atualize para a versão 17.7.3 ou posterior para prevenir potenciais ataques. Para as versões 17.8 a 17.8.1, atualize para a versão 17.8.1 ou posterior para prevenir potenciais ataques.