PT-2026-3765 · Gitlab · Gitlab Ce/Ee+1

CVE-2025-13927

·

Publicado

2026-01-21

·

Atualizado

2026-03-06

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas Versões do GitLab CE/EE 11.9 até 18.6.3 Versões do GitLab CE/EE 18.7 até 18.7.1 Versões do GitLab CE/EE 18.8 até 18.8.1
Descrição O GitLab CE/EE é afetado por um problema relacionado à alocação irrestrita de recursos. Um atacante não autenticado pode potencialmente causar uma negação de serviço ao enviar requisições especialmente elaboradas com dados de autenticação malformados. O problema impacta a integração GitLab Jira Connect.
Recomendações As versões do GitLab CE/EE 11.9 até 18.6.3 devem ser atualizadas para a versão 18.6.4 ou posterior. As versões do GitLab CE/EE 18.7 até 18.7.1 devem ser atualizadas para a versão 18.7.2 ou posterior. As versões do GitLab CE/EE 18.8 até 18.8.1 devem ser atualizadas para a versão 18.8.2 ou posterior.

Exploit

Correção

DoS

Allocation of Resources Without Limits

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-00786
BIT-GITLAB-2025-13927
CVE-2025-13927

Produtos afetados

Gitlab
Gitlab Ce/Ee