PT-2025-39622
CVE-2025-10858
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات GitLab CE/EE الأقدم من 18.2.7
إصدارات GitLab CE/EE من 18.3 إلى 18.3.2
إصدارات GitLab CE/EE من 18.4 إلى 18.4.0
الوصف
يوجد عيب يتيح للمستخدمين غير المصادق عليهم التسبب في حالة «رفض الخدمة» (DoS) عند تحميل ملفات JSON كبيرة الحجم ومصممة خصيصًا لهذا الغرض. يؤثر هذا العيب على GitLab CE/EE.
التوصيات
قم بتحديث GitLab CE/EE إلى الإصدار 18.2.7 أو أحدث.
قم بتحديث GitLab CE/EE إلى الإصدار 18.3.3 أو أحدث.
قم بتحديث GitLab CE/EE إلى الإصدار 18.4.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾