GitLabがセキュリティアップデート - 脆弱性9件を修正

また実装されているデータベース「PostgreSQL」のアップデートを実施。「同16.10」へと更新されており、脆弱性「CVE-2025-8713」「CVE-2025-8714」「CVE-2025-8715」が解消された。

今回のアップデートで修正された脆弱性は以下のとおり。なお、一部脆弱性については申請中の段階にあり、CVE番号が未採番となっている。

CVE-2025-5069
CVE-2025-7691
CVE-2025-8014
CVE-2025-9958
CVE-2025-10858
CVE-2025-10867
CVE-2025-10868
CVE-2025-10871

（Security NEXT - 2025/09/26 ） ツイート

PR

関連記事

米当局、AIフレームワーク「Ray」の脆弱性悪用を警告
「GitLab」に深刻な脆弱性 - 認証なしで公開プロジェクト改変のおそれ
「NetScaler ADC/Gateway」既知脆弱性、当初説明にないRCEのおそれ - PoCも
「NetScaler ADC/Gateway」に複数脆弱性 - アップデートで修正
「SonicWall Email Security」に脆弱性 - 更新を強く推奨
データベース同期製品「IBM Db2 Mirror for i」に深刻な脆弱性
シークレット管理製品「Vault Secrets Operator」に深刻な脆弱性
「TeamCity」の脆弱性悪用に注意 - 対応状況の確認や侵害調査を
Ciscoがアップデートを事前告知 - 8月19日に修正版を公開予定
GitLab、XSSをはじめ脆弱性13件を解消