BDU:2026-00976

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab CE/EE, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании путем отправки повторных неверных запросов аутентификации SSH

Опубликовано: 2026-01-30

Описание

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab CE/EE связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки повторных неверных запросов аутентификации SSH

Затрагиваемое ПО и версии

Gitlab (от 18.7 до 18.7.2)Gitlab (от 18.8 до 18.8.2)Gitlab (от 12.3 до 18.6.4)

Способ устранения

Использование рекомендаций производителя:

https://about.gitlab.com/releases/2026/01/21/patch-release-gitlab-18-8-2-released/

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://about.gitlab.com/releases/2026/01/21/patch-release-gitlab-18-8-2-released/

Проверьте безопасность своего сайта и почты → Полная проверка домена