GitLab高危漏洞可致实例崩溃（CVE-2025-10858 和 CVE-2025-8014）

FreeBuf网络安全行业门户 · 2025-09-26T05:28:35Z

GitLab 发现多个高危拒绝服务漏洞，影响多个版本，攻击者可利用这些漏洞使自托管实例崩溃。管理员需立即升级至 18.4.1、18.3.3 和 18.2.7 版本，以防止服务中断和数据丢失。主要漏洞包括 CVE-2025-10858 和 CVE-2025-8014，CVSS 评分均为 7.5。