PT-2026-31539
CVE-2026-1101
·
تاريخ النشر
2026-04-08
·
تاريخ التحديث
2026-04-13
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitLab EE من 18.2 إلى 18.8.9، ومن 18.9 إلى 18.9.5، ومن 18.10 إلى 18.10.3
الوصف
تتعلق المشكلة بعدم صحة التحقق من صحة المدخلات في استعلامات GraphQL، مما قد يسمح لمستخدم مسجّل الدخول بإحداث هجوم «رفض الخدمة» على مثيل GitLab.
التوصيات
التحديث إلى الإصدار 18.8.9 أو أحدث من GitLab EE.
التحديث إلى الإصدار 18.9.5 أو أحدث من GitLab EE.
التحديث إلى الإصدار 18.10.3 أو أحدث من GitLab EE.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾