p PatchFirst

CVE-2025-0993

CVE-2025-0993 · Allocation of Resources Without Limits or Throttling in GitLab

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue has been discovered in GitLab CE/EE affecting all versions before 17.10.7, 17.11 before 17.11.3, and 18.0 before 18.0.1. This could allow an authenticated attacker to cause a denial of service condition by exhausting server resources.

CVSS 7.5 · Hoch · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • gitlab

    Softwareversionen
    • ≥ 0, < 17.10.7: Betroffen (semver)
    • ≥ 17.11, < 17.11.3: Betroffen (semver)
    • ≥ 18.0, < 18.0.1: Betroffen (semver)

    Auf 17.10.7 aktualisieren; Auf 17.11.3 aktualisieren; Auf 18.0.1 aktualisieren

  • gitlab Ubuntu:16.04:LTS

    Softwareversionen
    • 8.4.3+dfsg-9
    • 8.4.3+dfsg-12
    • 8.5.8+dfsg-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →