FICHE CVE

CVE-2025-3950

Publiée le 2026-01-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations GitLab CE/EE (versions 10.3 à 18.7) sont affectées par une faille dans la protection du proxy d'actifs. Un utilisateur authentifié peut divulguer de petites quantités d'informations internes en incitant un autre utilisateur à interagir avec des images spécialement conçues. Bien que cela puisse être réalisé via le réseau avec une faible complexité, l'attaque nécessite à la fois un compte enregistré et l'interaction d'un utilisateur pour réussir.

CVSS 3.13.5 FAIBLE

Type de faiblesse

CWE-359

Publiée2026-01-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.3 before 18.5.5, 18.6 before 18.6.3, and 18.7 before 18.7.1 that could have allowed a user to leak certain information by referencing specially crafted images that bypass asset proxy protection.