تنبيه متعدد GitLab CERTFR-2025-AVI-0346

محتويات التنبيه:

– جدول معلومات
– المخاطر
– الأنظمة المثأثرة
– الملخص
– الحلول
– المصادر

معلومات :

المرجع	CERTFR-2025-AVI-0346
العنوان	Multiples vulnérabilités dans GitLab
تاريخ الاصدار الأول	24 avril 2025
تاريخ أخر تحديث	24 avril 2025
المصادر	Bulletin de sécurité GitLab du 23 avril 2025
المرفقات

المخاطر:

Contournement de la politique de sécurité

الأنظمة المثأثرة:

GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions 17.10.x antérieures à 17.10.5
GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions 17.11.x antérieures à 17.11.1
GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions antérieures à 17.9.7

ملخص التنبيه:

De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d’entre elles permettent à un attaquant de provoquer un déni de service à distance, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.