CVE-2025-14871

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 18.4.6 até 19.1.7 GitLab CE/EE versões 19.2 até 19.2.5 GitLab CE/EE versões 19.3 até 19.3.1

Description Existe um problema onde um usuário não autenticado pode causar a negação de serviço. Isso ocorre devido a limites inadequados de alocação de recursos na lógica de cálculo de complexidade do GraphQL, que é utilizada para estimar o custo de uma consulta para evitar a exaustão de recursos.

Recommendations Atualize o GitLab CE/EE versões 18.4.6 até 19.1.7 para a versão 19.1.8. Atualize o GitLab CE/EE versões 19.2 até 19.2.5 para a versão 19.2.6. Atualize o GitLab CE/EE versões 19.3 até 19.3.1 para a versão 19.3.2.