Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, связанная с недостаточной очисткой данных, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE связана с недостаточной очисткой данных, предоставленных пользователем, в рендере Asciidoctor. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга (XSS)

CVE: CVE-2025-0314
CVSS v2.0: 8.5