CVE-2025-11247 in Enterprise Edition
Zusammenfassung
von VulDB • 15.05.2026
GitLab hat ein Problem in GitLab EE behoben, das alle Versionen von 13.2 vor 18.4.6, 18.5 vor 18.5.4 und 18.6 vor 18.6.2 betrifft und das einem authentifizierten Benutzer die Offenlegung sensibler Informationen aus privaten Projekten durch die Ausführung speziell angefertigter GraphQL-Abfragen ermöglicht hätte.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.