Gitlab · Gitlab Ce/Ee · CVE-2025-14157
**Nome do Software Vulnerável e Versões Afetadas**
Versões do GitLab CE/EE 6.3 a 18.4.5
Versões do GitLab CE/EE 18.5 a 18.5.3
Versões do GitLab CE/EE 18.6 a 18.6.1
**Descrição**
Um usuário autenticado poderia potencialmente causar uma condição de Negação de Serviço ao enviar chamadas de API especialmente elaboradas contendo parâmetros de conteúdo grandes. A questão afeta o processamento de solicitações de API com dados de tamanho excessivo, potencialmente levando ao esgotamento de recursos ou interrupção do serviço.
**Recomendações**
Atualize o GitLab CE/EE para a versão 18.4.6 ou posterior.
Atualize o GitLab CE/EE para a versão 18.5.4 ou posterior.
Atualize o GitLab CE/EE para a versão 18.6.2 ou posterior.