PT-2025-39625
CVE-2025-11042
·
تاريخ النشر
2025-09-25
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات GitLab CE/EE من 17.2 حتى 18.2.6
إصدارات GitLab CE/EE من 18.3 حتى 18.3.2
إصدارات GitLab CE/EE من 18.4 حتى 18.4.0
الوصف
يحتوي البرنامج على ثغرة تسمح للمهاجم بالتسبب في استهلاك غير منضبط لموارد وحدة المعالجة المركزية (CPU)، مما قد يؤدي إلى حالة رفض الخدمة (DoS) عند استخدام استعلامات GraphQL محددة.
التوصيات
قم بتحديث GitLab CE/EE إلى الإصدار 18.2.7 أو أحدث.
قم بتحديث GitLab CE/EE إلى الإصدار 18.3.3 أو أحدث.
قم بتحديث GitLab CE/EE إلى الإصدار 18.4.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾