PT-2026-7517

CVE-2026-1458

Publicado

2026-02-11

Atualizado

2026-10-07

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 8.0 a 18.6.5 GitLab CE/EE versões 18.7 a 18.7.3 GitLab CE/EE versões 18.8 a 18.8.3

Descrição O GitLab CE/EE é suscetível a uma condição de negação de serviço. Um usuário não autenticado pode potencialmente causar uma negação de serviço ao fazer o upload de arquivos maliciosos em circunstâncias específicas.

Recomendações Atualize o GitLab CE/EE para a versão 18.6.6 ou posterior. Atualize o GitLab CE/EE para a versão 18.7.4 ou posterior. Atualize o GitLab CE/EE para a versão 18.8.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-434: Unrestricted Upload of File with Dangerous Type

CWE-770: Allocation of Resources Without Limits or Throttling

Identificadores relacionados

CVE-2026-1458