PT-2026-7516 · Gitlab · Gitlab Ce/Ee+1

Maksyche

·

CVE-2026-1456

·

Publicado

2026-02-11

·

Atualizado

2026-02-16

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do GitLab CE/EE 18.7 até 18.7.3 Versões do GitLab CE/EE 18.8 até 18.8.3
Descrição Um usuário não autenticado pode causar uma negação de serviço por esgotamento de CPU ao enviar arquivos markdown especialmente elaborados. Esses arquivos desencadeiam um processamento exponencial durante a visualização de markdown, levando ao esgotamento de recursos.
Recomendações Atualize o GitLab CE/EE para a versão 18.7.4 ou posterior. Atualize o GitLab CE/EE para a versão 18.8.4 ou posterior.

Exploit

Correção

DoS

Allocation of Resources Without Limits

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

BIT-GITLAB-2026-1456
CVE-2026-1456

Produtos afetados

Gitlab
Gitlab Ce/Ee