CVE-2025-8014

Nome do Software Vulnerável e Versões Afetadas Versões do GitLab EE/CE 11.10 até 18.2.7 Versões do GitLab EE/CE 18.3 até 18.3.3 Versões do GitLab EE/CE 18.4 até 18.4.1

Descrição Existe uma vulnerabilidade de negação de serviço nos endpoints GraphQL do GitLab EE/CE. Isso permite que usuários não autenticados contornem potencialmente os limites de complexidade de consulta, o que pode levar ao esgotamento de recursos e interrupção do serviço. O problema afeta a API GraphQL.

Recomendações Atualize o GitLab EE/CE para a versão 18.2.8 ou posterior. Atualize o GitLab EE/CE para a versão 18.3.4 ou posterior. Atualize o GitLab EE/CE para a versão 18.4.2 ou posterior.