CVE-2025-10497 in Community Edition

Resumen

por VulDB • 2026-05-18

GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones desde 17.10 hasta 18.3.5, 18.4 hasta 18.4.3 y 18.5 hasta 18.5.1, que podría haber permitido a un atacante no autenticado provocar una condición de denegación de servicio (DoS) mediante el envío de cargas útiles especialmente manipuladas.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: GitLab
• Reservar: 2025-09-15
• Divulgación: 2025-10-27
• Moderación: aceptado
• Artículo: VDB-329991
• CPE: listo
• CWE: CWE-770 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00602
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10497
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10497/