CVE-2025-12506
CVE-2025-12506 · Use of Incorrectly-Resolved Name or Reference in GitLab
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 16.5 before 18.11.7, 19.0 before 19.0.4, and 19.1 before 19.1.2 that under certain conditions could have allowed an authenticated user to create a repository where the content displayed in the web interface differed from the content available for download, due to improper handling of Git reference name resolution.
CVSS 3.5 · Baja · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
gitlab
- Versiones
- ≥ 16.5, < 18.11.7: Afectada (semver)
- ≥ 19.0, < 19.0.4: Afectada (semver)
- ≥ 19.1, < 19.1.2: Afectada (semver)
Actualiza a 18.11.7; Actualiza a 19.0.4; Actualiza a 19.1.2
gitlab Ubuntu:16.04:LTS
- Versiones
- 8.4.3+dfsg-9
- 8.4.3+dfsg-12
- 8.5.8+dfsg-5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada