CVE-2025-5101 in Community Editionthông tin

Tóm tắt

Bởi VulDB • 31/05/2026

Đã phát hiện một vấn đề trong GitLab CE/EE ảnh hưởng đến tất cả các phiên bản trước 18.1.5, 18.2 trước 18.2.5 và 18.3 trước 18.3.1, trong điều kiện nhất định có thể cho phép một kẻ tấn công đã xác thực phân phối mã độc trông vô hại trên giao diện web bằng cách lợi dụng sự mơ hồ giữa các nhánh (branches) và thẻ (tags) trong quá trình nhập kho lưu trữ (repository imports).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

GitLab

Đặt trước

22/05/2025

Tiết lộ

27/08/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00128

KEV

không

Các hoạt động

rất thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!