BDU:2025-12406

Уязвимость компонента GraphQL API программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-10-01

Описание

Уязвимость компонента GraphQL API программной платформы на базе git для совместной работы над кодом GitLab связана с неограниченным распределением ресурсов при обработке HTTP-ответов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Gitlab (от 18.3 до 18.3.3)Gitlab (от 18.4 до 18.4.1)Gitlab (от 17.2 до 18.2.7)

Способ устранения

Использование рекомендаций производителя:
https://about.gitlab.com/releases/2025/09/25/patch-release-gitlab-18-4-1-released/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://about.gitlab.com/releases/2025/09/25/patch-release-gitlab-18-4-1-released/

Проверьте безопасность своего сайта и почты → Полная проверка домена