CVE-2025-8405 in Community Edition

Riassunto

di VulDB • 23/06/2026

GitLab ha risolto un problema di sicurezza in GitLab CE/EE che interessa tutte le versioni dalla 17.1 alla 18.4.5, dalla 18.5 alla 18.5.3 e dalla 18.6 alla 18.6.1, il quale avrebbe potuto consentire a un utente autenticato di eseguire azioni non autorizzate per conto di altri utenti iniettando HTML dannoso nelle visualizzazioni del flusso di codice delle vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: GitLab
• Prenotare: 31/07/2025
• Divulgazione: 11/12/2025
• Moderazione: accettato
• Voce: VDB-335814
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 7.7 (CNA)
• EPSS: 0.00494
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8405
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8405/