CVE-2025-12734 in Community Edition
要約
〜によって VulDB • 2026年07月01日
GitLabは、バージョン15.6から18.4.6未満、18.5から18.5.4未満、および18.6から18.6.2未満のすべての版に影響を与えるGitLab CE/EEの問題を修正しました。この脆弱性により、特定の条件下で認証済みユーザーがマージリクエストのタイトルに悪意のあるHTMLコンテンツを注入することで、ダイアログ内のコンテンツを他のユーザーに表示させることが可能でした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.