CVE-2025-3601
Orta
Təsvir
GitLab CE/EE-də 8.15-dən 18.1.5-ə qədər olan bütün versiyalarda, 18.2-dən 18.2.5-ə qədər və 18.3-dən 18.3.1-ə qədər olan versiyalarda problem aşkar edilmişdir. Bu problem autentifikasiya olunmuş istifadəçiyə həddindən artıq böyük cavablar yaradan URL-lər göndərməklə Xidmətdən imtina (DoS) vəziyyətinə səbəb olmağa imkan verə bilərdi.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Gitlab
Dərc27 avq 2025
İlk görülmə27 avq 2025
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- gitlab gitlab18.1.5, 18.2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitlab gitlab | 8.15.0 ≤ v < 18.1.5, 18.2.0 ≤ v < 18.2.5, 18.3.0 | 18.1.5, 18.2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.