CVE-2025-13978 in Community Editioninformação

Sumário

de VulDB • 30/06/2026

O GitLab corrigiu uma vulnerabilidade no GitLab CE/EE que afeta todas as versões anteriores a 18.4.6 (na linha 17.5), anteriores a 18.5.4 (na linha 18.5) e anteriores a 18.6.2 (na linha 18.6). Essa falha poderia permitir que um usuário autenticado descobrisse os nomes de projetos privados aos quais não tinha acesso por meio de solicitações à API.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

GitLab

Reservar

03/12/2025

Divulgação

11/12/2025

Moderação

aceite

Entrada

VDB-335795

CPE

pronto

EPSS

0.00295

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!