PT-2025-25292
CVE-2025-0673
·
تاريخ النشر
2025-06-11
·
تاريخ التحديث
2025-07-23
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitLab CE/EE من 17.7 إلى 17.10.8
إصدارات GitLab CE/EE من 17.11 إلى 17.11.4
إصدارات GitLab CE/EE من 18.0 إلى 18.0.2
الوصف
تم اكتشاف مشكلة في GitLab CE/EE تسمح للمهاجم بتشغيل حلقة إعادة توجيه لا نهائية، مما قد يؤدي إلى حالة رفض الخدمة. تؤثر هذه المشكلة على إصدارات مختلفة من GitLab CE/EE، مما يسمح للمهاجم باستغلالها والتسبب في رفض الخدمة.
التوصيات
بالنسبة للإصدارات من 17.7 إلى 17.10.8، قم بالتحديث إلى إصدار أحدث من 17.10.8 لحل المشكلة.
بالنسبة للإصدارات من 17.11 إلى 17.11.4، قم بالتحديث إلى إصدار أحدث من 17.11.4 لحل المشكلة.
بالنسبة للإصدارات من 18.0 إلى 18.0.2، قم بالتحديث إلى إصدار أحدث من 18.0.2 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى مثيلات GitLab CE/EE المتأثرة لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾