CVE-2025-12506

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 16.5 até 18.11.6 GitLab CE/EE versões 19.0 até 19.0.3 GitLab CE/EE versões 19.1 até 19.1.1

Description Existe um problema onde um usuário autenticado pode criar um repositório no qual o conteúdo exibido na interface web difere do conteúdo disponível para download. Isso ocorre devido ao manuseio inadequado da resolução de nomes de referência do Git, que é o processo que o Git utiliza para determinar a qual commit um nome de branch ou tag se refere.

Recommendations Atualize para a versão 18.11.7 ou posterior. Atualize para a versão 19.0.4 ou posterior. Atualize para a versão 19.1.2 ou posterior.