GitLab pakt account takeover-kwetsbaarheid aan

GitLab heeft patches uitgebracht voor versies 18.0.2, 17.11.4 en 17.10.8 van zowel de Community als Enterprise Edition. Een kritieke beveiligingsfix pakt een HTML-injectie bug aan die misbruikt kan worden voor account takeover. De meest serieuze kwetsbaarheid betreft CVE-2025-4278, een HTML-injectie bug die alle GitLab CE/EE-versies vanaf 18.0 tot 18.0.2 raakt. De bug stelt aanvallers in […]
techzine
12-06-2025 15:07