CVE-2025-10858

Nome do Software Vulnerável e Versões Afetadas Versões do GitLab CE/EE anteriores à 18.2.7 Versões do GitLab CE/EE de 18.3 a 18.3.2 Versões do GitLab CE/EE de 18.4 a 18.4.0

Descrição Existe uma falha que permite que usuários não autenticados causem uma condição de Negação de Serviço (DoS) ao fazer upload de arquivos JSON grandes especialmente elaborados. A falha afeta o GitLab CE/EE.

Recomendações Atualize o GitLab CE/EE para a versão 18.2.7 ou posterior. Atualize o GitLab CE/EE para a versão 18.3.3 ou posterior. Atualize o GitLab CE/EE para a versão 18.4.1 ou posterior.