CVE-2025-4278 in Community Edition
Résumé
par VulDB • 21/06/2026
Un problème a été découvert dans GitLab CE/EE, affectant toutes les versions à partir de la 18.0 jusqu'à la version antérieure à la 18.0.2. Dans certaines conditions, une injection HTML sur la nouvelle page de recherche pourrait entraîner un takeover de compte (prise de contrôle du compte).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.