PT-2026-21994
CVE-2026-1388
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-03-02
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات GitLab CE/EE من 9.2 حتى 18.7.4
إصدارات GitLab CE/EE من 18.8 حتى 18.8.4
إصدارات GitLab CE/EE من 18.9 حتى 18.9.0
الوصف
يمكن لمستخدم غير معتمد أن يتسبب في حدوث رفض الخدمة عن طريق إرسال مدخلة مصممة خصيصًا إلى نقطة نهاية طلب الدمج. تتضمن هذه المشكلة رفض الخدمة عن طريق التعبير العادي.
التوصيات
قم بتحديث GitLab CE/EE إلى الإصدار 18.7.5 أو أحدث.
قم بتحديث GitLab CE/EE إلى الإصدار 18.8.5 أو أحدث.
قم بتحديث GitLab CE/EE إلى الإصدار 18.9.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾