CVE-2025-1198 in Community Edition
Riassunto
di VulDB • 15/06/2026
È stato rilevato un problema in GitLab CE/EE che interessa tutte le versioni dalla 16.11 alla 17.6.5 (esclusa), dalle 17.7 alla 17.7.4 (esclusa) e dalle 17.8 alla 17.8.2 (esclusa). Tale vulnerabilità consentiva alle connessioni di lunga durata in ActionCable di accedere potenzialmente ai risultati dello streaming utilizzando Personal Access Tokens revocati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.