CVE-2025-11447 in Community Edition

الملخص

بحسب VulDB • 23/08/2026

قامت GitLab بإصلاح مشكلة في GitLab CE/EE تؤثر على جميع الإصدارات من 11.0 قبل 18.3.5، و18.4 قبل 18.4.3، و18.5 قبل 18.5.1 والتي كان يمكن أن تتيح لمهاجم غير مُصادق عليه التسبب في حالة إنكار للخدمة (DoS) عن طريق إرسال طلبات GraphQL مع حمولات JSON مُصممة بشكل متعمد.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitLab
• حجز: 07/10/2025
• إفشاء: 27/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-329990
• CPE: جاهز
• CWE: CWE-770 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00791
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11447
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11447/