Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-11042

Опубликовано: 26 сент. 2025
Источник: nvd
CVSS3: 4.3
CVSS3: 7.5
EPSS Низкий

Описание

An issue was discovered in GitLab CE/EE affecting all versions starting from 17.2 before 18.2.7, 18.3 before 18.3.3, and 18.4 before 18.4.1, that allows an attacker to cause uncontrolled CPU consumption, potentially leading to a Denial of Service (DoS) condition while using specific GraphQL queries.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 17.2.0 (включая) до 18.2.7 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 17.2.0 (включая) до 18.2.7 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 18.3.0 (включая) до 18.3.3 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 18.3.0 (включая) до 18.3.3 (исключая)
cpe:2.3:a:gitlab:gitlab:18.4.0:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:18.4.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 19%
0.0006
Низкий

4.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-770

Связанные уязвимости

debian логотип

CVE-2025-11042

CVSS3: 4.3
debian
3 месяца назад

An issue was discovered in GitLab CE/EE affecting all versions startin ...

github логотип

GHSA-v52q-48v6-rmj4

CVSS3: 4.3
github
3 месяца назад

An issue was discovered in GitLab CE/EE affecting all versions starting from 17.2 before 18.2.7, 18.3 before 18.3.3, and 18.4 before 18.4.1, that allows an attacker to cause uncontrolled CPU consumption, potentially leading to a Denial of Service (DoS) condition while using specific GraphQL queries.

fstec логотип

BDU:2025-12406

CVSS3: 7.5
fstec
3 месяца назад

Уязвимость компонента GraphQL API программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 19%
0.0006
Низкий

4.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-770