CVE-2025-11042

Nome do Software Vulnerável e Versões Afetadas Versões do GitLab CE/EE 17.2 até 18.2.6 Versões do GitLab CE/EE 18.3 até 18.3.2 Versões do GitLab CE/EE 18.4 até 18.4.0

Descrição O software contém uma falha que permite a um atacante causar consumo descontrolado de CPU, potencialmente levando a uma condição de Negação de Serviço (DoS) ao utilizar consultas GraphQL específicas.

Recomendações Atualize o GitLab CE/EE para a versão 18.2.7 ou posterior. Atualize o GitLab CE/EE para a versão 18.3.3 ou posterior. Atualize o GitLab CE/EE para a versão 18.4.1 ou posterior.