PT-2025-50580
CVE-2025-4097
·
تاريخ النشر
2025-12-10
·
تاريخ التحديث
2025-12-18
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات GitLab CE/EE من 11.10 حتى 18.4.5
إصدارات GitLab CE/EE من 18.5 حتى 18.5.3
إصدارات GitLab CE/EE من 18.6 حتى 18.6.1
الوصف
يمكن لمستخدم مسجل الدخول أن يتسبب في حدوث حالة «رفض الخدمة» (DoS) عن طريق تحميل صور مصممة خصيصًا لهذا الغرض.
التوصيات
قم بتحديث GitLab CE/EE إلى الإصدار 18.4.6 أو أحدث.
قم بتحديث GitLab CE/EE إلى الإصدار 18.5.4 أو أحدث.
قم بتحديث GitLab CE/EE إلى الإصدار 18.6.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾