ГлавнаяБаза уязвимостей БДУ → BDU:2025-03517
4средняя

BDU:2025-03517

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-03-30
Описание

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем загрузки специально созданного вредоносного файла

Затрагиваемое ПО и версии
Gitlab (17.10.0)Gitlab (от 17.9.0 до 17.9.3)Gitlab (от 12.10.0 до 17.8.6)
Способ устранения

Использование рекомендаций:
https://about.gitlab.com/releases/2025/03/26/patch-release-gitlab-17-10-1-released/

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
https://hackerone.com/reports/2775113
Проверьте безопасность своего сайта и почты → Полная проверка домена