CVE-2025-13928

Nome do Software Vulnerável e Versões Afetadas Versões do GitLab CE/EE de 17.7 até 18.6.3 Versões do GitLab CE/EE de 18.7 até 18.7.1 Versões do GitLab CE/EE de 18.8 até 18.8.1

Descrição Uma falha no GitLab CE/EE permite que um usuário não autenticado cause uma condição de negação de serviço ao explorar uma validação de autorização incorreta em endpoints de API. A falha afeta endpoints de API onde as verificações de autorização não foram implementadas corretamente, permitindo potencialmente acesso não autorizado.

Recomendações As versões do GitLab CE/EE de 17.7 até 18.6.3 devem ser atualizadas para a versão 18.6.4 ou posterior. As versões do GitLab CE/EE de 18.7 até 18.7.1 devem ser atualizadas para a versão 18.7.2 ou posterior. As versões do GitLab CE/EE de 18.8 até 18.8.1 devem ser atualizadas para a versão 18.8.2 ou posterior.