CVE-2025-10867

Nome do Software Vulnerável e Versões Afetadas Versões do GitLab CE/EE 18.1 até 18.2.6 Versões do GitLab CE/EE 18.3 até 18.3.2 Versões do GitLab CE/EE 18.4 até 18.4.0

Descrição Um usuário autenticado poderia criar uma condição de negação de serviço explorando uma API GraphQL desprotegida por meio de solicitações repetidas. O problema afeta o endpoint /api/graphql. Solicitações repetidas a este endpoint da API podem levar à interrupção do serviço.

Recomendações Atualize o GitLab CE/EE para a versão 18.2.7 ou posterior. Atualize o GitLab CE/EE para a versão 18.3.3 ou posterior. Atualize o GitLab CE/EE para a versão 18.4.1 ou posterior.