PT-2025-47049

CVE-2025-12983

·

Publicado

2025-11-12

·

Atualizado

2025-11-20

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Versões 16.9 a 18.3.5 do GitLab CE/EE Versões 18.4 a 18.4.3 do GitLab CE/EE Versões 18.5 a 18.5.1 do GitLab CE/EE
Descrição Um atacante autenticado poderia causar uma condição de negação de serviço ao enviar conteúdo Markdown especialmente elaborado com padrões de formatação aninhados. O problema afeta o GitLab CE/EE.
Recomendações As versões 16.9 a 18.3.5 do GitLab CE/EE devem ser atualizadas para a versão 18.3.6 ou posterior. As versões 18.4 a 18.4.3 do GitLab CE/EE devem ser atualizadas para a versão 18.4.4 ou posterior. As versões 18.5 a 18.5.1 do GitLab CE/EE devem ser atualizadas para a versão 18.5.2 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
BIT-GITLAB-2025-12983
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾