PT-2026-7516
CVE-2026-1456
·
تاريخ النشر
2026-02-11
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات GitLab CE/EE من 18.7 حتى 18.7.3
إصدارات GitLab CE/EE من 18.8 حتى 18.8.3
الوصف
يمكن لمستخدم غير مصدق الهوية التسبب في هجوم «رفض الخدمة» (DoS) عن طريق استنزاف موارد وحدة المعالجة المركزية (CPU) عند إرسال ملفات ماركداون مصممة خصيصًا لهذا الغرض. تؤدي هذه الملفات إلى معالجة أسية أثناء عرض ملفات ماركداون، مما يؤدي إلى استنفاد الموارد.
التوصيات
قم بتحديث GitLab CE/EE إلى الإصدار 18.7.4 أو أحدث.
قم بتحديث GitLab CE/EE إلى الإصدار 18.8.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾