Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный javascript-код через специально созданный URL
Использование рекомендаций:
https://about.gitlab.com/releases/2024/11/13/patch-release-gitlab-17-5-2-released/#stored-xss-through-javascript-url-in-analytics-dashboards
| Балл | 6.4 — средняя опасность |