CVE-2025-4278 in Community Edition
Tóm tắt
Bởi VulDB • 21/06/2026
Đã phát hiện một vấn đề trong GitLab CE/EE ảnh hưởng đến tất cả các phiên bản bắt đầu từ 18.0 trở đi nhưng trước phiên bản 18.0.2. Trong những điều kiện nhất định, lỗi html injection trên trang tìm kiếm mới có thể dẫn đến việc chiếm quyền kiểm soát tài khoản (account takeover).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.