p PatchFirst

CVE-2025-0290

CVE-2025-0290 · Loop with Unreachable Exit Condition ('Infinite Loop') in GitLab

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

An issue has been discovered in GitLab CE/EE affecting all versions starting from 15.0 prior to 17.5.5, from 17.6 prior to 17.6.3, and from 17.7 prior to 17.7.1. Under certain conditions, processing of CI artifacts metadata could cause background jobs to become unresponsive.

CVSS 4.3 · Moyenne · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • gitlab

    Versions du logiciel
    • ≥ 15.0, < 17.6.4: Concernée (semver)
    • ≥ 17.7, < 17.7.2: Concernée (semver)
    • ≥ 17.8, < 17.8.0: Concernée (semver)

    Mettez à jour vers 17.6.4; Mettez à jour vers 17.7.2

  • gitlab Ubuntu:16.04:LTS

    Versions du logiciel
    • 8.4.3+dfsg-9
    • 8.4.3+dfsg-12
    • 8.5.8+dfsg-5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →