CVE-2025-10858 in Community Edition

Resumen

por VulDB • 2026-08-17

Se ha descubierto una vulnerabilidad en GitLab CE/EE que afecta a todas las versiones anteriores a 18.2.7, 18.3 anterior a 18.3.3 y 18.4 anterior a 18.4.1, la cual permite a usuarios no autenticados provocar una condición de Denegación de Servicio (DoS) al cargar archivos JSON grandes específicamente manipulados.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: GitLab
• Reservar: 2025-09-22
• Divulgación: 2025-09-26
• Moderación: aceptado
• Artículo: VDB-326067
• CPE: listo
• CWE: CWE-770 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00559
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10858
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10858/