PT-2026-28064
CVE-2026-3988
·
تاريخ النشر
2026-03-25
·
تاريخ التحديث
2026-04-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitLab CE/EE من 18.5 إلى 18.8.6
إصدارات GitLab CE/EE من 18.9 إلى 18.9.2
إصدارات GitLab CE/EE من 18.10 إلى 18.10.0
الوصف
توجد مشكلة في GitLab CE/EE قد تسمح لمستخدم غير معتمد بالتسبب في رفض الخدمة. يحدث هذا بسبب التحقق غير الصحيح من صحة المدخلات أثناء معالجة طلبات GraphQL، مما قد يؤدي إلى توقف مثيل GitLab عن الاستجابة.
التوصيات
قم بتحديث GitLab CE/EE إلى الإصدار 18.8.7 أو أحدث.
قم بتحديث GitLab CE/EE إلى الإصدار 18.9.3 أو أحدث.
قم بتحديث GitLab CE/EE إلى الإصدار 18.10.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾