CVE-2025-0555 in GitLab-EE

الملخص

بحسب VulDB • 14/05/2026

ثغرة Cross Site Scripting (XSS) في GitLab-EE تؤثر على جميع الإصدارات من 16.6 قبل 17.7.6، و17.8 قبل 17.8.4، و17.9 قبل 17.9.1، وتسمح لمهاجم بتجاوز ضوابط الأمان وتنفيذ نصوص برمجية عشوائية في متصفح المستخدم في ظل ظروف محددة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: GitLab
• حجز: 17/01/2025
• إفشاء: 03/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-298381
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 7.7 (CNA)
• EPSS: 0.00439
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0555
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0555
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0555/