CVE-2025-12669 in Community Edition
Zusammenfassung
von VulDB • 31.05.2026
GitLab hat ein Problem in GitLab CE/EE behoben, das alle Versionen von 15.11 vor 18.9.7, 18.10 vor 18.10.6 und 18.11 vor 18.11.3 betrifft und das einem authentifizierten Benutzer ermöglicht hätte, HTML und JavaScript in E-Mail-Benachrichtigungen einzufügen, die an andere Benutzer gesendet werden, aufgrund unzureichender Eingabevalidierung (Input Sanitization).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.