GitLab高危漏洞可致实例崩溃（CVE-2025-10858 和 CVE-2025-8014）
内容提要
GitLab 发现多个高危拒绝服务漏洞，影响多个版本，攻击者可利用这些漏洞使自托管实例崩溃。管理员需立即升级至 18.4.1、18.3.3 和 18.2.7 版本，以防止服务中断和数据丢失。主要漏洞包括 CVE-2025-10858 和 CVE-2025-8014，CVSS 评分均为 7.5。
关键要点
-
GitLab 发现多个高危拒绝服务漏洞，影响多个版本。
-
攻击者可利用这些漏洞使自托管实例崩溃。
-
管理员需立即升级至 18.4.1、18.3.3 和 18.2.7 版本。
-
主要漏洞包括 CVE-2025-10858 和 CVE-2025-8014，CVSS 评分均为 7.5。
-
CVE-2025-10858 允许攻击者通过特制 JSON 文件耗尽 CPU 和内存资源。
-
CVE-2025-8014 利用无限制的 GraphQL 查询，可能导致 CI/CD 流水线中断。
-
其他中危漏洞包括 CVE-2025-9958 和 CVE-2025-7691，分别导致信息泄露和权限提升。
-
补丁更新将 GitLab 升级至安全版本，包含关键错误修复。
-
升级无需新的数据库迁移，支持零停机更新。
-
维护人员应及时应用补丁，确保 GitLab 实例的完整性和可用性。
延伸解读
漏洞影响分析
GitLab 的高危漏洞不仅影响自托管实例的可用性，还可能对多租户环境中的其他服务造成连锁反应。管理员需特别关注这些漏洞的潜在影响，确保及时升级以避免服务中断。
升级的重要性
及时升级至安全版本（18.4.1、18.3.3 和 18.2.7）是防止攻击的关键。此次补丁更新不仅修复了高危漏洞，还包含其他重要的错误修复，确保系统的稳定性和安全性。
风险与防范
虽然 CVE-2025-10858 和 CVE-2025-8014 的 CVSS 评分为 7.5，属于高危级别，但其他中危漏洞同样不可忽视。维护人员应全面评估所有漏洞，采取相应的防范措施，确保系统安全。
延伸问答
GitLab存在哪些高危漏洞？
GitLab 存在 CVE-2025-10858 和 CVE-2025-8014 两个高危拒绝服务漏洞，CVSS 评分均为 7.5。
如何防止GitLab实例崩溃？
管理员需立即将 GitLab 升级至 18.4.1、18.3.3 或 18.2.7 版本，以防止服务中断和数据丢失。
CVE-2025-10858漏洞的攻击方式是什么？
CVE-2025-10858 漏洞允许攻击者通过特制的 JSON 文件耗尽 CPU 和内存资源，导致服务器无响应。
CVE-2025-8014漏洞会造成什么影响？
CVE-2025-8014 漏洞利用无限制的 GraphQL 查询，可能导致 CI/CD 流水线中断。
升级GitLab是否需要数据库迁移？
升级 GitLab 不需要新的数据库迁移，支持零停机更新。
除了高危漏洞，还有哪些中危漏洞？
中危漏洞包括 CVE-2025-9958 和 CVE-2025-7691，分别导致信息泄露和权限提升。
