CVE-2025-1754

Nome do Software Vulnerável e Versões Afetadas: Versões do GitLab CE/EE 17.2 até 17.11.5 Versões do GitLab CE/EE 18.0 até 18.0.3 Versões do GitLab CE/EE 18.1 até 18.1.1

Descrição: Foi descoberto um problema no GitLab CE/EE que poderia permitir que atacantes não autenticados fizessem upload de arquivos arbitrários em projetos públicos ao enviar solicitações de API manipuladas, potencialmente levando ao abuso de recursos e armazenamento de conteúdo não autorizado.

Recomendações: Para as versões 17.2 até 17.11.5, atualize para a versão 17.11.5 ou posterior. Para as versões 18.0 até 18.0.3, atualize para a versão 18.0.3 ou posterior. Para as versões 18.1 até 18.1.1, atualize para a versão 18.1.1 ou posterior.