PT-2025-39623
CVE-2025-10867
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات GitLab CE/EE من 18.1 حتى 18.2.6
إصدارات GitLab CE/EE من 18.3 حتى 18.3.2
إصدارات GitLab CE/EE من 18.4 حتى 18.4.0
الوصف
يمكن لمستخدم مسجل الدخول أن يتسبب في حالة رفض الخدمة من خلال استغلال واجهة برمجة تطبيقات GraphQL غير محمية عن طريق إرسال طلبات متكررة. تؤثر هذه المشكلة على نقطة النهاية
/api/graphql. قد تؤدي الطلبات المتكررة الموجهة إلى نقطة النهاية هذه في واجهة برمجة التطبيقات إلى انقطاع الخدمة.التوصيات
قم بتحديث GitLab CE/EE إلى الإصدار 18.2.7 أو أحدث.
قم بتحديث GitLab CE/EE إلى الإصدار 18.3.3 أو أحدث.
قم بتحديث GitLab CE/EE إلى الإصدار 18.4.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾