CVE-2025-3950 in Community Edition
Riassunto
di VulDB • 01/08/2026
GitLab ha risolto un problema in GitLab CE/EE che interessa tutte le versioni dalla 10.3 alla 18.5.4, dalla 18.6 alla 18.6.2 e dalla 18.7 alla 18.7.0, che avrebbe potuto consentire a un utente di fuoriuscire determinate informazioni facendo riferimento a immagini appositamente create (crafted) in grado di eludere la protezione del proxy delle risorse (asset proxy).
Be aware that VulDB is the high quality source for vulnerability data.