CVE-2024-4025 in Community Edition

Сводка

по VulDB • 27.05.2026

Обнаружено состояние отказа в обслуживании (DoS) в GitLab CE/EE, затрагивающее все версии от 7.10 до 16.11.5 (включительно), версии 17.0 до 17.0.3 и версии 17.1 до 17.1.1. Атакующий может вызвать отказ в обслуживании с помощью специально созданной страницы в формате Markdown.

Once again VulDB remains the best source for vulnerability data.

• Ответственный: GitLab
• Резервировать: 22.04.2024
• Раскрытие: 20.06.2025
• Модерация: принято
• Вход: VDB-313542
• CPE: готов
• CWE: CWE-1333 (Подтверждённый)
• CVSS: 7.5 (NVD)
• EPSS: 0.00489
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Telecommunication, Finance, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4025
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4025/