Vulnérabilités affectant GitLab

TitreVulnérabilités affectant GitLab
Numéro de Référence
63512304/26
Date de publication
23 avril 2026
Niveau de Risque
Important
Niveau d'Impact
Important

Systèmes affectés:

  • GitLab Community Edition (CE) et Enterprise Edition (EE) versions antérieures à 18.9.6, 18.10.4 et 18.11.1

Identificateurs externes:

  • CVE-2025-0186    CVE-2025-3922    CVE-2025-6016    CVE-2025-9957    CVE-2026-1660    CVE-2026-3254    CVE-2026-4922    CVE-2026-5262    CVE-2026-5377    CVE-2026-5816    CVE-2026-6515

Bilan de la vulnérabilité:

GitLab annonce la disponibilité de mises à jour permettant de corriger plusieurs vulnérabilités affectant ses produits susmentionnés. L’exploitation de ces vulnérabilités peut permettre à un attaquant d’injecter du contenu dans une page, de contourner des mesures de sécurité ou de causer un déni de service.

Solution:

Veuillez se référer au bulletin de sécurité de GitLab afin d’installer les nouvelles mises à jour.

Risque:

  • njection de contenu dans une page

  • Contournement de mesures de sécurité

  • Déni de service

Référence:

Bulletin de sécurité de GitLab :

Brochure:

Vulnerabilites-affectant-GitLab_0.pdf

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2026 All rights reserved