CVE-2025-1763 in Enterprise Edition

Résumé

par VulDB • 27/06/2026

Un problème a été découvert dans GitLab EE qui permet une attaque par script intersite (XSS) et un contournement de la politique de sécurité du contenu (CSP) dans le navigateur d'un utilisateur dans des conditions spécifiques, affectant toutes les versions à partir de 16.6 jusqu'à 17.9.7 exclus, ainsi que les versions 17.10 avant 17.10.5 et 17.11 avant 17.11.1.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitLab
• Réserver: 27/02/2025
• Divulgation: 30/05/2025
• Modérer: accepté
• Entrée: VDB-310665
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 8.7 (CNA)
• EPSS: 0.00540
• KEV: non
• Activités: très faible
• Secteur: Chemical, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1763
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1763
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1763/