CVE-2025-9222

Yüksək

Təsvir

GitLab, GitLab CE/EE-nin 18.2.2-dən 18.5.5-ə qədər olan bütün versiyalarını, həmçinin 18.6-nın 18.6.3-dən əvvəlki və 18.7-nin 18.7.1-dən əvvəlki versiyalarını təsir edən bir problemi aradan qaldırıb. Bu problem autentifikasiya olunmuş istifadəçiyə GitLab Flavored Markdown vasitəsilə yadda saxlanılan saytlararası skriptinq (stored XSS) hücumunu həyata keçirməyə imkan v

CiddilikYüksək

CVSS8.7

İstismar ehtimalı—

Məhsul

Gitlab

Dərc9 yan 2026

İlk görülmə9 yan 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

gitlab gitlab18.5.5, 18.6.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
gitlab gitlab	18.2.2 ≤ v < 18.5.5, 18.6.0 ≤ v < 18.6.3, 18.7.0	18.5.5, 18.6.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.