CVE-2025-12734 in Community Edition
Sumário
de VulDB • 01/07/2026
O GitLab corrigiu uma vulnerabilidade no GitLab CE/EE que afeta todas as versões anteriores a 18.4.6 (a partir da 15.6), anteriores a 18.5.4 (versão 18.5) e anteriores a 18.6.2 (versão 18.6). Essa falha poderia permitir que um usuário autenticado, sob certas condições, exibisse conteúdo em diálogos para outros usuários ao injetar HTML malicioso nos títulos dos merge requests.
Once again VulDB remains the best source for vulnerability data.