GitLab publikuje aktualizacje dla swoich produktów. (P25-287)

utworzone przez | sie 28, 2025 | Aktualizacje

ProduktGitLab Community Edition (CE) – wszystkie wersje od 8.15 przed 18.1.5, 18.2 przed 18.2.5 i 18.3 przed 18.3.1
GitLab Enterprise Edition (EE) – wszystkie wersje od 8.15 przed 18.1.5, 18.2 przed 18.2.5 i 18.3 przed 18.3.1
Numer CVECVE-2025-3601
Krytyczność6,5/10
CVSSAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
OpisGitLab naprawił problem, który mógł umożliwić uwierzytelnionemu użytkownikowi spowodowanie sytuacji odmowy usługi (DoS) poprzez przesłanie adresów URL generujących nadmiernie duże odpowiedzi.
  
Numer CVECVE-2025-2246
Krytyczność5,8/10
CVSSAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
OpisGitLab naprawił problem, który mógł umożliwić nieuwierzytelnionym użytkownikom dostęp do poufnych, ręcznych zmiennych CI/CD poprzez zapytanie do interfejsu API GraphQL.
  
Numer CVECVE-2025-4225
Krytyczność5.3/10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
OpisGitLab naprawił problem, który w pewnych warunkach mógł umożliwić nieuwierzytelnionemu atakującemu spowodowanie odmowy usługi (DOS) dla wszystkich użytkowników poprzez wysyłanie specjalnie spreparowanych żądań GraphQL.
  
Numer CVECVE-2025-5101
Krytyczność5.0/10
CVSSAV:L/AC:H/PR:H/UI:R/S:C/C:N/I:H/A:N
OpisGitLab naprawił problem, który w pewnych warunkach mógł umożliwić uwierzytelnionemu atakującemu dystrybucję złośliwego kodu, który wydaje się nieszkodliwy w interfejsie internetowym, wykorzystując niejednoznaczność między gałęziami i tagami podczas importowania repozytorium.
  
AktualizacjaTAK
Linkhttps://about.gitlab.com/releases/2025/08/27/patch-release-gitlab-18-3-1-released/