-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in GitLab
Advisory ID     : NCSC-2025-0070
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2024-8186, CVE-2024-10925, CVE-2025-0307,
                  CVE-2025-0475, CVE-2025-0555
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Neutralization of Input During Web Page
                  Generation ('Cross-site Scripting')
                  Authorization Bypass Through User-Controlled Key
Uitgiftedatum   : 20250303
Toepassing      : GitLab Community Edition, Enterprise Edition
                  GitLab GitLab
                  Open Source GitLab
Versie(s)       :
Platform(s)     :

Beschrijving
   GitLab heeft kwetsbaarheden verholpen in GitLab CE/EE versies voor
   17.7.6, 17.8.4 en 17.9.1.

   De kwetsbaarheid bevindt zich in de mogelijkheid voor HTML-injectie
   in zoekopdrachten van child-items. Deze kwetsbaarheid kan door
   kwaadwillenden worden misbruikt om cross-site scripting (XSS)
   aanvallen uit te voeren. De mogelijkheid voor ongeautoriseerde
   scriptuitvoering kan leiden tot gegevensblootstelling of manipulatie.

Mogelijke oplossingen
   GitLab heeft updates uitgebracht om de kwetsbaarheid te verhelpen.
   Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference - certbundde
      https://about.gitlab.com/releases/2025/02/26/patch-release-
      gitlab-17-9-1-released/

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=89pF
-----END PGP SIGNATURE-----