CVE-2025-11447

Nome do Software Vulnerável e Versões Afetadas Versões do GitLab CE/EE 11.0 até 18.3.4 Versões do GitLab CE/EE 18.4 até 18.4.2 Versões do GitLab CE/EE 18.5 até 18.5.0

Descrição Foi corrigido um problema no GitLab CE/EE que poderia permitir que um atacante não autenticado causasse uma condição de negação de serviço. Isso é conseguido enviando cargas úteis JSON manipuladas dentro de requisições GraphQL. O problema está relacionado à alocação de recursos sem restrições durante o processamento de arquivos JSON.

Recomendações As versões do GitLab CE/EE 11.0 até 18.3.4 devem ser atualizadas para a versão 18.3.5 ou posterior. As versões do GitLab CE/EE 18.4 até 18.4.2 devem ser atualizadas para a versão 18.4.3 ou posterior. As versões do GitLab CE/EE 18.5 até 18.5.0 devem ser atualizadas para a versão 18.5.1 ou posterior.