CVE-2025-10868 in Community Edition

Zusammenfassung

von MITRE • 26.09.2025

An issue has been discovered in GitLab CE/EE affecting all versions from 17.4 before 18.2.7, 18.3 before 18.3.3, and 18.4 before 18.4.1 where certain string conversion methods exhibit performance degradation with large inputs.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: GitLab
• Reservieren: 23.09.2025
• Veröffentlichung: 26.09.2025
• Moderieren: akzeptiert
• Eintrag: VDB-326089
• CPE: bereit
• CWE: CWE-840 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.00238
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10868
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10868
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10868/