PT-2026-3860

CVE-2026-1102

Publicado

2026-01-21

Atualizado

2026-01-27

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do GitLab CE/EE 12.3 até 18.6.3 Versões do GitLab CE/EE 18.7 até 18.7.1 Versões do GitLab CE/EE 18.8 até 18.8.1

Descrição O GitLab CE/EE está suscetível a uma condição de negação de serviço. Um usuário não autenticado pode provocar essa condição enviando solicitações de autenticação SSH malformadas repetidamente.

Recomendações Atualize o GitLab CE/EE para a versão 18.6.4 ou posterior. Atualize o GitLab CE/EE para a versão 18.7.2 ou posterior. Atualize o GitLab CE/EE para a versão 18.8.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Ahacker1

Thiago Figueiró

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-770: Allocation of Resources Without Limits or Throttling

Identificadores relacionados