تنبيه متعدد GitLab CERTFR-2025-AVI-0619

محتويات التنبيه:

– جدول معلومات
– المخاطر
– الأنظمة المثأثرة
– الملخص
– الحلول
– المصادر

معلومات :

المرجع	CERTFR-2025-AVI-0619
العنوان	Multiples vulnérabilités dans GitLab
تاريخ الاصدار الأول	24 juillet 2025
تاريخ أخر تحديث	24 juillet 2025
المصادر	Bulletin de sécurité GitLab du 23 juillet 2025
المرفقات

المخاطر:

Atteinte à la confidentialité des données

الأنظمة المثأثرة:

GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions 18.1.x antérieures à 18.1.3
GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions 18.2.x antérieures à 18.2.1
GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions antérieures à 18.0.5

ملخص التنبيه:

De multiples vulnérabilités ont été découvertes dans GitLab. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.