Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-10868

Опубликовано: 26 сент. 2025
Источник: nvd
CVSS3: 3.5
CVSS3: 5.3
EPSS Низкий

Описание

An issue has been discovered in GitLab CE/EE affecting all versions from 17.4 before 18.2.7, 18.3 before 18.3.3, and 18.4 before 18.4.1 where certain string conversion methods exhibit performance degradation with large inputs.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 17.4.0 (включая) до 18.2.7 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 17.4.0 (включая) до 18.2.7 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 18.3.0 (включая) до 18.3.3 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 18.3.0 (включая) до 18.3.3 (исключая)
cpe:2.3:a:gitlab:gitlab:18.4.0:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:18.4.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 3%
0.00017
Низкий

3.5 Low

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-840
NVD-CWE-noinfo

Связанные уязвимости

debian логотип

CVE-2025-10868

CVSS3: 3.5
debian
3 месяца назад

An issue has been discovered in GitLab CE/EE affecting all versions fr ...

github логотип

GHSA-vrvm-qc4x-35pw

CVSS3: 3.5
github
3 месяца назад

An issue has been discovered in GitLab CE/EE affecting all versions from 17.4 before 18.2.7, 18.3 before 18.3.3, and 18.4 before 18.4.1 where certain string conversion methods exhibit performance degradation with large inputs.

fstec логотип

BDU:2025-12407

CVSS3: 5.3
fstec
3 месяца назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с некорректной обработкой логических операций, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 3%
0.00017
Низкий

3.5 Low

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-840
NVD-CWE-noinfo