CVE-2026-1101
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W GitLab EE (wersje 18.2-18.8.9, 18.9-18.9.5, 18.10-18.10.3) uwierzytelniony użytkownik może spowodować odmowę usługi (DoS) całej instancji GitLab z powodu nieprawidłowej walidacji danych wejściowych w zapytaniach GraphQL.
Ocena ryzyka
Ryzyko przerwania działania całej instancji GitLab, co uniemożliwi pracę zespołom programistycznym.
Rekomendacja
Zaktualizuj GitLab EE do wersji 18.8.9, 18.9.5 lub 18.10.3, które zawierają poprawkę walidacji.
Oryginalny opis (angielski, źródło NVD)
GitLab has remediated an issue in GitLab EE affecting all versions from 18.2 before 18.8.9, 18.9 before 18.9.5, and 18.10 before 18.10.3 that could have allowed an authenticated user to cause denial of service to the GitLab instance due to improper input validation in GraphQL queries.