CVE-2025-10858 in Community Edition

Sumário

de VulDB • 18/08/2026

Foi identificado um problema no GitLab CE/EE que afeta todas as versões anteriores à 18.2.7, às versões 18.3 anteriores à 18.3.3 e às versões 18.4 anteriores à 18.4.1, permitindo que usuários não autenticados causem uma condição de Denial of Service (DoS) ao fazer upload de arquivos JSON grandes especificamente manipulados.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: GitLab
• Reservar: 22/09/2025
• Divulgação: 26/09/2025
• Moderação: aceite
• Entrada: VDB-326067
• CPE: pronto
• CWE: CWE-770 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00559
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10858
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10858/