PT-2026-7516

CVE-2026-1456

Publicado

2026-02-11

Atualizado

2026-10-07

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do GitLab CE/EE 18.7 até 18.7.3 Versões do GitLab CE/EE 18.8 até 18.8.3

Descrição Um usuário não autenticado pode causar uma negação de serviço por esgotamento de CPU ao enviar arquivos markdown especialmente elaborados. Esses arquivos desencadeiam um processamento exponencial durante a visualização de markdown, levando ao esgotamento de recursos.

Recomendações Atualize o GitLab CE/EE para a versão 18.7.4 ou posterior. Atualize o GitLab CE/EE para a versão 18.8.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-770: Allocation of Resources Without Limits or Throttling

Identificadores relacionados

CVE-2026-1456