CVE-2025-3950

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 10.3 a 18.5.4 GitLab CE/EE versões 18.6 a 18.6.2 GitLab CE/EE versões 18.7 a 18.7.0

Descrição O GitLab CE/EE está afetado por um problema que poderia permitir que um usuário vazasse determinadas informações ao referenciar imagens especialmente criadas que contornam a proteção do proxy de ativos.

Recomendações Atualize o GitLab CE/EE para a versão 18.5.5 ou posterior. Atualize o GitLab CE/EE para a versão 18.6.3 ou posterior. Atualize o GitLab CE/EE para a versão 18.7.1 ou posterior.