CVE-2025-5101 in Community Editioninformation

Résumé

par VulDB • 31/05/2026

Un problème a été découvert dans GitLab CE/EE, affectant toutes les versions antérieures à 18.1.5, 18.2 avant 18.2.5, et 18.3 avant 18.3.1, qui, dans certaines conditions, aurait pu permettre à un attaquant authentifié de distribuer du code malveillant apparaissant inoffensif dans l'interface web en tirant parti d'une ambiguïté entre les branches et les tags lors des importations de dépôts.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

GitLab

Réserver

22/05/2025

Divulgation

27/08/2025

Modérer

accepté

Entrée

VDB-321661

CPE

prêt

EPSS

0.00128

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!