Vulnerability Details CVE-2025-1198
An issue discovered in GitLab CE/EE affecting all versions from 16.11 prior to 17.6.5, 17.7 prior to 17.7.4, and 17.8 prior to 17.8.2 meant that long-lived connections in ActionCable potentially allowed revoked Personal Access Tokens access to streaming results.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.0
EPSS Ranking 0.3%
CVSS Severity
CVSS v3 Score 4.2
Products affected by CVE-2025-1198
-
cpe:2.3:a:gitlab:gitlab:16.11.0
-
cpe:2.3:a:gitlab:gitlab:16.11.1
-
cpe:2.3:a:gitlab:gitlab:16.11.10
-
cpe:2.3:a:gitlab:gitlab:16.11.2
-
cpe:2.3:a:gitlab:gitlab:16.11.3
-
cpe:2.3:a:gitlab:gitlab:16.11.4
-
cpe:2.3:a:gitlab:gitlab:16.11.5
-
cpe:2.3:a:gitlab:gitlab:16.11.6
-
cpe:2.3:a:gitlab:gitlab:16.11.7
-
cpe:2.3:a:gitlab:gitlab:16.11.8
-
cpe:2.3:a:gitlab:gitlab:16.11.9
-
cpe:2.3:a:gitlab:gitlab:17.0.0
-
cpe:2.3:a:gitlab:gitlab:17.0.1
-
cpe:2.3:a:gitlab:gitlab:17.0.2
-
cpe:2.3:a:gitlab:gitlab:17.0.3
-
cpe:2.3:a:gitlab:gitlab:17.0.4
-
cpe:2.3:a:gitlab:gitlab:17.0.5
-
cpe:2.3:a:gitlab:gitlab:17.0.6
-
cpe:2.3:a:gitlab:gitlab:17.0.7
-
cpe:2.3:a:gitlab:gitlab:17.0.8
-
cpe:2.3:a:gitlab:gitlab:17.1.0
-
cpe:2.3:a:gitlab:gitlab:17.1.1
-
cpe:2.3:a:gitlab:gitlab:17.1.2
-
cpe:2.3:a:gitlab:gitlab:17.1.3
-
cpe:2.3:a:gitlab:gitlab:17.1.4
-
cpe:2.3:a:gitlab:gitlab:17.1.5
-
cpe:2.3:a:gitlab:gitlab:17.1.6
-
cpe:2.3:a:gitlab:gitlab:17.1.7
-
cpe:2.3:a:gitlab:gitlab:17.1.8
-
cpe:2.3:a:gitlab:gitlab:17.2.0
-
cpe:2.3:a:gitlab:gitlab:17.2.1
-
cpe:2.3:a:gitlab:gitlab:17.2.2
-
cpe:2.3:a:gitlab:gitlab:17.2.3
-
cpe:2.3:a:gitlab:gitlab:17.2.4
-
cpe:2.3:a:gitlab:gitlab:17.2.5
-
cpe:2.3:a:gitlab:gitlab:17.2.6
-
cpe:2.3:a:gitlab:gitlab:17.2.7
-
cpe:2.3:a:gitlab:gitlab:17.2.8
-
cpe:2.3:a:gitlab:gitlab:17.2.9
-
cpe:2.3:a:gitlab:gitlab:17.3.0
-
cpe:2.3:a:gitlab:gitlab:17.3.1
-
cpe:2.3:a:gitlab:gitlab:17.3.2
-
cpe:2.3:a:gitlab:gitlab:17.3.3
-
cpe:2.3:a:gitlab:gitlab:17.3.4
-
cpe:2.3:a:gitlab:gitlab:17.3.5
-
cpe:2.3:a:gitlab:gitlab:17.3.6
-
cpe:2.3:a:gitlab:gitlab:17.3.7
-
cpe:2.3:a:gitlab:gitlab:17.4.0
-
cpe:2.3:a:gitlab:gitlab:17.4.1
-
cpe:2.3:a:gitlab:gitlab:17.4.2
-
cpe:2.3:a:gitlab:gitlab:17.4.3
-
cpe:2.3:a:gitlab:gitlab:17.4.4
-
cpe:2.3:a:gitlab:gitlab:17.4.5
-
cpe:2.3:a:gitlab:gitlab:17.4.6
-
cpe:2.3:a:gitlab:gitlab:17.5.0
-
cpe:2.3:a:gitlab:gitlab:17.5.1
-
cpe:2.3:a:gitlab:gitlab:17.5.2
-
cpe:2.3:a:gitlab:gitlab:17.5.3
-
cpe:2.3:a:gitlab:gitlab:17.5.4
-
cpe:2.3:a:gitlab:gitlab:17.5.5
-
cpe:2.3:a:gitlab:gitlab:17.6.0
-
cpe:2.3:a:gitlab:gitlab:17.6.1
-
cpe:2.3:a:gitlab:gitlab:17.6.2
-
cpe:2.3:a:gitlab:gitlab:17.6.3
-
cpe:2.3:a:gitlab:gitlab:17.6.4
-
cpe:2.3:a:gitlab:gitlab:17.7.0
-
cpe:2.3:a:gitlab:gitlab:17.7.1
-
cpe:2.3:a:gitlab:gitlab:17.7.2
-
cpe:2.3:a:gitlab:gitlab:17.7.3
-
cpe:2.3:a:gitlab:gitlab:17.8.0
-
cpe:2.3:a:gitlab:gitlab:17.8.1