GitLab Community Edition/Enterprise Edition तक 18.9.5/18.10.3/18.11.0 GraphQL API सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.3	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, GitLab Community Edition and Enterprise Edition तक 18.9.5/18.10.3/18.11.0 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और GraphQL API घटक से संबंधित है। हेरफेर के कारण सेवा अस्वीकार होती है। यह भेद्यता CVE-2025-3922 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, GitLab Community Edition and Enterprise Edition तक 18.9.5/18.10.3/18.11.0 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और GraphQL API घटक से संबंधित है। हेरफेर के कारण सेवा अस्वीकार होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-770 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी द्वारा Pwnie. एडवाइजरी डाउनलोड के लिए hackerone.com पर साझा की गई है।

यह भेद्यता CVE-2025-3922 के रूप में जानी जाती है। CVE असाइनमेंट 24/04/2025 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1499 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1499 के रूप में घोषित करती है।

इसे परिभाषित नहीं घोषित किया गया है।

18.9.6, 18.10.4 , 18.11.1 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

प्रकार

• Bug Tracking Software

विक्रेता

• GitLab

नाम

• Community Edition
• Enterprise Edition

संस्करण

• 18.0
• 18.1
• 18.2
• 18.3
• 18.4
• 18.5
• 18.6
• 18.7
• 18.8
• 18.9
• 18.9.0
• 18.9.1
• 18.9.2
• 18.9.3
• 18.9.4
• 18.9.5
• 18.10
• 18.10.0
• 18.10.1
• 18.10.2
• 18.10.3
• 18.11.0

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://gitlab.com/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.4
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 6.5
CNA वेक्टर (GitLab): 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-770 / CWE-400 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Community Edition/Enterprise Edition 18.9.6/18.10.4/18.11.1

समयरेखाजानकारी

24/04/2025 CVE आरक्षित
22/04/2026 +363 दिन सलाह जारी की गई
22/04/2026 +0 दिन VulDB प्रविष्टि बनाई गई
22/04/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: gitlab.com

सलाह: hackerone.com
शोधकर्ता: Pwnie
स्थिति: पुष्टि की गई

CVE: CVE-2025-3922 (🔒)
GCVE (CVE): GCVE-0-2025-3922
GCVE (VulDB): GCVE-100-359000

प्रविष्टिजानकारी

बनाया गया: 22/04/2026 06:45 PM
परिवर्तन: 22/04/2026 06:45 PM (65)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!