リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab は 10.8 、[ 18.6.6より前の []、 18.718.7.4より前の []、 18.8 より前の 18.8.4 のすべてのバージョンに影響を与える GitLab CE/EE の問題を修正しました。この問題により、特定の条件下で、認証されていないユーザーがサービス拒否を引き起こす可能性がありました。 GraphQL クエリを繰り返し送信することによります。CVE-2025-8099

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 10.8 < 18.6.6 / 18.7 < 18.7.4 / 18.8 < 18.8.4 (CVE-2025-8099)

high Nessus プラグイン ID 298855

バージョン 1.2