PT-2025-39734
CVE-2025-8014
·
تاريخ النشر
2025-09-27
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitLab EE/CE من 11.10 حتى 18.2.7
إصدارات GitLab EE/CE من 18.3 حتى 18.3.3
إصدارات GitLab EE/CE من 18.4 حتى 18.4.1
الوصف
توجد ثغرة أمنية من نوع «رفض الخدمة» في نقاط نهاية GraphQL في GitLab EE/CE. تتيح هذه الثغرة للمستخدمين غير المصادق عليهم إمكانية التحايل على حدود تعقيد الاستعلامات، مما قد يؤدي إلى استنفاد الموارد وانقطاع الخدمة. تؤثر هذه المشكلة على واجهة برمجة تطبيقات GraphQL.
التوصيات
قم بتحديث GitLab EE/CE إلى الإصدار 18.2.8 أو أحدث.
قم بتحديث GitLab EE/CE إلى الإصدار 18.3.4 أو أحدث.
قم بتحديث GitLab EE/CE إلى الإصدار 18.4.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾