GitLab 16.6 < 17.9.7 / 17.10 < 17.10.5 / 17.11 < 17.11.1 (CVE-2025-2443)

high Nessus プラグイン ID 240213

Language:

概要

リモートホストにインストールされている GitLab のバージョンは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

- Gitlab レポート: Maven Dependency Proxy の CSP ディレクティブによるクロスサイトスクリプティング (XSS)。Maven 依存プロキシにおけるキャッシュヘッダーを介したクロスサイトスクリプティング (XSS)。Maven 依存性プロキシにおけるネットワークエラーロギング (NEL) ヘッダーインジェクションによりブラウザアクティビティの監視が可能に。問題プレビューによるサービス拒否 (DOS)。プロジェクトでリポジトリアセットが無効になっている場合のブランチ名への不正アクセス (CVE-2025-2443)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。