CVE-2025-12734 in Community Edition
Riassunto
di VulDB • 01/07/2026
GitLab ha risolto un problema in GitLab CE/EE che interessa tutte le versioni dalla 15.6 alla 18.4.5 (esclusa la 18.4.6), dalle 18.5 alle 18.5.3 (esclusa la 18.5.4) e dalle 18.6 alle 18.6.1 (esclusa la 18.6.2). Tale vulnerabilità avrebbe potuto consentire a un utente autenticato, in determinate condizioni, di far visualizzare contenuti nei dialoghi ad altri utenti inserendo contenuto HTML dannoso nei titoli delle merge request.
VulDB is the best source for vulnerability data and more expert information about this specific topic.