Vulnérabilités affectant GitLab

Titre	Vulnérabilités affectant GitLab
Numéro de Référence	Numéro de Référence 57722310/25
Date de publication	Date de publication 23 octobre 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

GitLab Community Edition (CE) et Enterprise Edition (EE) versions antérieures à 18.4.3, 18.3.5 et 18.5.1

Identificateurs externes:

CVE-2025-10497 CVE-2025-11447 CVE-2025-11702 CVE-2025-11971 CVE-2025-11974

CVE-2025-11989 CVE-2025-6601

Bilan de la vulnérabilité:

GitLab annonce la disponibilité de mises à jour permettant de corriger plusieurs vulnérabilités affectant ses produits susmentionnés. L’exploitation de ces vulnérabilités peut permettre à un attaquant de contourner des mesures de sécurité ou de causer un déni de service.

Solution:

Veuillez se référer au bulletin de sécurité de GitLab afin d’installer les nouvelles mises à jour.

Risque:

Contournement de mesures de sécurité
Déni de service

Référence:

Bulletin de sécurité de GitLab :

https://about.gitlab.com/releases/2025/10/22/patch-release-gitlab-18-5-1-released/

Brochure:

Vulnérabilités affectant GitLab_0.pdf