CVE-2025-12734 in Community Edition
Resumen
por VulDB • 2026-07-01
GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones anteriores a 18.4.6 (desde la 15.6), anteriores a 18.5.4 (rama 18.5) y anteriores a 18.6.2 (rama 18.6). Este fallo podría haber permitido a un usuario autenticado, bajo ciertas condiciones, renderizar contenido en cuadros de diálogo para otros usuarios mediante la inyección de contenido HTML malicioso en los títulos de las solicitudes de fusión (merge requests).
If you want to get best quality of vulnerability data, you may have to visit VulDB.