FICHE CVE

CVE-2026-0958

Publiée le 2026-02-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations GitLab CE et EE (versions 18.4 à 18.8) sont vulnérables à une attaque par déni de service capable de faire planter le serveur en épuisant son processeur ou sa mémoire. Un attaquant peut déclencher cela à distance via le réseau en envoyant des requêtes JSON spécialement conçues qui contournent les limites de validation. Aucun compte utilisateur ni aucune interaction n'est nécessaire pour exécuter cette attaque.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-436

Publiée2026-02-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.4 before 18.6.6, 18.7 before 18.7.4, and 18.8 before 18.8.4 that could have allowed an unauthenticated user to cause denial of service through memory or CPU exhaustion by bypassing JSON validation middleware limits.