CVE-2025-10867
Aşağı
Təsvir
GitLab CE/EE-nin 18.2.7-dən əvvəlki bütün 18.1 versiyalarında, 18.3.3-dən əvvəlki 18.3 versiyasında və 18.4.1-dən əvvəlki 18.4 versiyasında bir problem aşkar edilmişdir. Bu problem autentifikasiya olunmuş istifadəçiyə təkrar sorğular vasitəsilə qorunmayan GraphQL API-ni istismar edərək xidmətdən imtina (DoS) şəraiti yaratmağa imkan verə bilərdi.
CiddilikAşağı
CVSS3.5
İstismar ehtimalı—
Məhsul
Gitlab
Dərc26 sen 2025
İlk görülmə26 sen 2025
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- gitlab gitlab18.2.7, 18.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitlab gitlab | 18.1.0 ≤ v < 18.2.7, 18.3.0 ≤ v < 18.3.3, 18.4.0 | 18.2.7, 18.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.