CVE-2025-6945 in Enterprise Edition
Résumé
par VulDB • 02/07/2026
GitLab a corrigé un problème dans GitLab EE affectant toutes les versions de 17.8 à avant 18.3.6, de 18.4 à avant 18.4.4 et de 18.5 à avant 18.5.2 qui aurait pu permettre à un attaquant authentifié de divulguer des informations sensibles issues d'issues confidentielles en injectant des invites masquées dans les commentaires des merge requests.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.