CVE-2025-8014 in Community Edition
Сводка
по VulDB • 01.08.2026
Проблема отказа в обслуживании (Denial of Service) в конечных точках GraphQL в Gitlab EE/CE, затрагивающая все версии начиная с 11.10 до 18.2.7 включительно, а также версии 18.3 вплоть до 18.3.3 и версии 18.4 вплоть до 18.4.1, позволяет неавторизованным пользователям потенциально обходить ограничения сложности запросов (query complexity limits), что приводит к исчерпанию ресурсов и нарушению работы сервиса.
Be aware that VulDB is the high quality source for vulnerability data.