PT-2025-5901 · Gitlab · Gitlab Ce/Ee

CVE-2025-1072

·

Publicado

2025-02-07

·

Atualizado

2025-08-06

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do GitLab CE/EE 7.14.1 até 17.3.7 Versões do GitLab CE/EE 17.4 até 17.4.4 Versões do GitLab CE/EE 17.5 até 17.5.2
Descrição Uma vulnerabilidade de Negação de Serviço (DoS) foi descoberta no GitLab CE/EE. O problema pode ocorrer ao importar conteúdo maliciosamente elaborado utilizando o importador do Fogbugz.
Recomendações Para as versões do GitLab CE/EE 7.14.1 até 17.3.7, atualize para a versão 17.3.7 ou posterior para resolver o problema. Para as versões do GitLab CE/EE 17.4 até 17.4.4, atualize para a versão 17.4.4 ou posterior para resolver o problema. Para as versões do GitLab CE/EE 17.5 até 17.5.2, atualize para a versão 17.5.2 ou posterior para resolver o problema. Como medida temporária, considere restringir o uso do importador do Fogbugz até que uma correção seja aplicada.

Exploit

Correção

DoS

Allocation of Resources Without Limits

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

BIT-GITLAB-2025-1072
CVE-2025-1072

Produtos afetados

Gitlab Ce/Ee