BDU:2026-00990

Опубликовано: 26 нояб. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с исчерпанием ресурсов памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании при обработке HTTP-ответа

Вендор

GitLab Inc.

Наименование ПО

Gitlab

Версия ПО

от 18.5 до 18.5.3 (Gitlab)

от 18.6 до 18.6.1 (Gitlab)

18.3 до 18.4.5 (Gitlab)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://about.gitlab.com/releases/2025/11/26/patch-release-gitlab-18-6-1-released/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-7449
CVE

EPSS

Процентиль: 13%

0.00042

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2025-7449

CVSS3: 6.5

nvd

2 месяца назад

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 8.3 before 18.4.5, 18.5 before 18.5.3, and 18.6 before 18.6.1 that could have allowed an authenticated user with specific permissions to cause a denial of service condition through HTTP response processing.

CVE-2025-7449

CVSS3: 6.5

debian

2 месяца назад

GitLab has remediated an issue in GitLab CE/EE affecting all versions ...

GHSA-c3cp-7jp9-c872

CVSS3: 6.5

github

2 месяца назад

EPSS

Процентиль: 13%

0.00042

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2