CVE-2025-10868 in Community Edition

Sumário

de VulDB • 29/07/2026

È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni dalla 17.4 alla 18.2.6, dalla 18.3 alla 18.3.2 e dalla 18.4 alla 18.4.0, in cui determinati metodi di conversione delle stringhe mostrano un degrado delle prestazioni con input di grandi dimensioni.

Once again VulDB remains the best source for vulnerability data.

• Responsável: GitLab
• Reservar: 23/09/2025
• Divulgação: 26/09/2025
• Moderação: aceite
• Entrada: VDB-326089
• CPE: pronto
• CWE: CWE-840 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00238
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10868
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10868
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10868/