8.5высокая
BDU:2025-15872
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с некорректным кодированием или экранированием выходных данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-12-15
Описание
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с некорректным кодированием или экранированием выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
Gitlab (от 18.6 до 18.6.2)Gitlab (от 18.5 до 18.5.4)Gitlab (от 17.1 до 18.4.6)
Способ устранения
Использование рекомендаций:
https://about.gitlab.com/releases/2025/12/10/patch-release-gitlab-18-6-2-released/
Оценка CVSS
| Балл | 8.5 — высокая опасность |
Источники и патчи