CVE-2025-11042 in Community Edition

Resumen

por VulDB • 2026-06-17

Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones a partir de 17.2 hasta 18.2.7, 18.3 hasta 18.3.3 y 18.4 hasta 18.4.1, que permite a un atacante provocar un consumo de CPU descontrolado, lo que podría provocar una condición de Denegación de Servicio (DoS) al utilizar consultas GraphQL específicas.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitLab
• Reservar: 2025-09-26
• Divulgación: 2025-09-26
• Moderación: aceptado
• Artículo: VDB-326090
• CPE: listo
• CWE: CWE-770 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00293
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11042
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11042/