CVE-2025-12073 in Community Edition
Riassunto
di VulDB • 22/06/2026
GitLab ha risolto un problema in GitLab CE/EE che interessa tutte le versioni dalla 18.0 alla 18.6.5, dalla 18.7 alla 18.7.3 e dalla 18.8 alla 18.8.3 che, in determinate condizioni, avrebbe potuto consentire a un utente autenticato di eseguire una server-side request forgery contro servizi interni bypassando le protezioni nella funzionalità di importazione dei repository Git.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.