Sicherheitsbulletins

Auf dieser Seite werden alle Sicherheitsbulletins im Zusammenhang mit Dataform beschrieben.

GCP-2025-045

Veröffentlicht: 21.08.2025

Beschreibung Schweregrad Hinweise

Ein externer Forscher hat über das Google- und Alphabet-VRP-Programm (Prämienprogramm für die Meldung von Sicherheitslücken) eine Sicherheitslücke in der Dataform API gemeldet. Diese Sicherheitslücke könnte potenziell unbefugten Zugriff auf Code-Repositories und Daten von Kunden ermöglichen. Google hat das Problem schnell behoben und die Korrektur in allen Regionen veröffentlicht. Derzeit gibt es keine Hinweise auf eine Ausnutzung oder entsprechende Meldungen an Google.

Wie gehe ich am besten vor?

Auf Kundenseite sind keine Maßnahmen erforderlich. Google hat bereits Maßnahmen für alle betroffenen Produkte und Dienste ergriffen.

Welche Sicherheitslücken werden behoben?

Weitere Informationen finden Sie unter CVE-2025-9118.

Kritisch CVE-2025-9118