CVE-2025-11990 in Enterprise Edition

要約

〜によって MITRE • 2025年11月15日

GitLab has remediated an issue in GitLab EE affecting all versions from 18.4 before 18.4.4, and 18.5 before 18.5.2 that could have allowed an authenticated user to gain CSRF tokens by exploiting improper input validation in repository references combined with redirect handling weaknesses.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 責任者: GitLab
• 予約する: 2025年10月20日
• 公開: 2025年11月15日
• モデレーション: 承諾済み
• エントリ: VDB-332579
• CPE: 準備完了
• CWE: CWE-177 (確認済み)
• CVSS: 3.5 (NVD)
• EPSS: 0.00263
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Telecommunication, Pharma, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11990
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11990
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11990/