GitLab 多安全漏洞可致攻击者触发拒绝服务状态
💡
原文中文，约1600字，阅读约需4分钟。
📝
内容提要
GitLab 发布了 18.5.1、18.4.3 和 18.3.5 补丁，修复多个高危安全漏洞，包括 DoS 漏洞。自托管用户应立即升级以确保安全。
🎯
关键要点
- GitLab 发布了 18.5.1、18.4.3 和 18.3.5 补丁，修复多个高危安全漏洞。
- 补丁修复了多个高危拒绝服务（DoS）漏洞，影响自托管用户。
- 所有自托管安装应立即升级，GitLab.com 已受到保护。
- CVE-2025-10497：未认证用户可触发资源耗尽，CVSS 评分为 7.5。
- CVE-2025-11447：未认证攻击者可发送恶意负载，CVSS 评分为 7.5。
- CVE-2025-11974：未认证来源的大文件消耗过多资源，CVSS 评分为 6.5。
- 其他高危漏洞包括不当访问控制和错误授权，CVSS 评分从 3.7 到 8.5 不等。
- GitLab 强烈建议立即升级所有受影响的自托管实例以降低风险。
- 更新中的错误修复涉及 Redis gem 降级、连接池错误和跨版本的 Geo 路由泄漏问题。
❓
延伸问答
GitLab 发布了哪些补丁版本来修复安全漏洞？
GitLab 发布了 18.5.1、18.4.3 和 18.3.5 补丁版本。
这些补丁修复了哪些类型的安全漏洞？
补丁修复了多个高危拒绝服务（DoS）漏洞和其他安全问题。
自托管用户应该如何应对这些安全漏洞？
自托管用户应立即升级所有受影响的实例以确保安全。
CVE-2025-10497 漏洞的影响是什么？
CVE-2025-10497 漏洞允许未认证用户触发资源耗尽，CVSS 评分为 7.5。
GitLab.com 用户需要采取什么措施吗？
GitLab.com 用户无需采取任何措施，因为该平台已受到保护。
补丁中还修复了哪些其他高危漏洞？
补丁还修复了不当访问控制和错误授权等高危漏洞，CVSS 评分从 3.7 到 8.5 不等。
➡️
