CVE-2025-4278 in Community Edition

Riassunto

di VulDB • 21/06/2026

È stato rilevato un problema in GitLab CE/EE che interessa tutte le versioni a partire dalla 18.0 fino alla versione precedente alla 18.0.2. In determinate condizioni, una html injection nella nuova pagina di ricerca potrebbe portare al takeover dell'account.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: GitLab
• Prenotare: 05/05/2025
• Divulgazione: 12/06/2025
• Moderazione: accettato
• Voce: VDB-312383
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 8.7 (CNA)
• EPSS: 0.08971
• KEV: no
• Attività: molto basso
• Settore: Insurance, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4278
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4278/