CVE-2025-1516 in Community Edition

Resumen

por MITRE • 2025-06-12

Se ha detectado un problema en GitLab CE/EE que afecta a todas las versiones (desde la 8.7 hasta la 17.10.8), la 17.11 hasta la 17.11.4 y la 18.0 hasta la 18.0.2. Una validación de entrada incorrecta en los nombres de tokens podría provocar una denegación de servicio.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitLab
• Reservar: 2025-02-20
• Divulgación: 2025-06-12
• Moderación: aceptado
• Artículo: VDB-312382
• CPE: listo
• CWE: CWE-770 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00357
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1516
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1516/