PT-2025-32486 · Gitlab · Gitlab Ce/Ee

Publicado 2025-08-10 · Atualizado 2026-04-28 · CVE-2025-6016

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions GitLab CE/EE versões 9.2 até 18.9.5 GitLab CE/EE versões 18.10 até 18.10.3 GitLab CE/EE versões 18.11 até 18.11.0

Description Existe um problema onde um usuário autenticado pode causar a negação de serviço devido a limites insuficientes de alocação de recursos ao recuperar notas sob certas condições.

Recommendations Atualizar as versões 9.2 até 18.9.5 para 18.9.6. Atualizar as versões 18.10 até 18.10.3 para 18.10.4. Atualizar as versões 18.11 até 18.11.0 para 18.11.1.

Exploit

Correção

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

BIT-GITLAB-2025-6016

CVE-2025-6016

Produtos afetados

Gitlab Ce/Ee

Referências · 10

• 🔥 https://hackerone.com/reports/3160363 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-6016 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-6016 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2047012121066832259 · Publicação no Twitter
• https://about.gitlab.com/releases/2026/04/22/patch-release-gitlab-18-11-1-released · Aviso do Fabricante
• https://twitter.com/IntCyberDigest/status/1954468583699873811 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2025-6016 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-6016 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-gitlab-2025-6016 · Aviso do Fabricante
• https://gitlab.com/gitlab-org/gitlab/-/work_items/548940 · Nota