PT-2026-48653 · Gitlab · Gitlab Ce/Ee+1
CVE-2026-7250
·
Publicado
2026-06-11
·
Atualizado
2026-06-15
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
GitLab CE/EE versões 12.10 até 18.10.7
GitLab CE/EE versões 18.11 até 18.11.4
GitLab CE/EE versões 19.0 até 19.0.1
Description
Existe um problema onde a validação inadequada de entrada no middleware de análise de requisições de API poderia permitir que um usuário não autenticado causasse a negação de serviço sob certas condições.
Recommendations
Atualizar as versões 12.10 até 18.10.7 para 18.10.8.
Atualizar as versões 18.11 até 18.11.4 para 18.11.5.
Atualizar as versões 19.0 até 19.0.1 para 19.0.2.
Exploit
Correção
DoS
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitlab
Gitlab Ce/Ee