GitLab、バグ報奨金プログラムで報告された脆弱性6件を解消

一方「CVE-2025-2256」は、「SAMLレスポンス」を悪用して複数の大きなリクエストを同時に送信することにより、ソースリポジトリ全体でサービス拒否を引き起こすことが可能。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「CVE-2025-6454」が「8.5」、「CVE-2025-2256」が「7.5」と評価されている。

このほか、「中（Medium）」とされる脆弱性4件を解消している。

（Security NEXT - 2025/09/11 ） ツイート

PR

関連記事

Ivantiのエンドポイント管理やリモートアクセス製品に脆弱性
ネットワーク監視ツール「Stork」に脆弱性 - DoS攻撃のおそれ
「Adobe Commerce」「Magento」に深刻な脆弱性 - Adobeと外部で温度差
MS、月例セキュリティ更新80件を公開 - 「緊急」8件などに対応
SAP、9月月例パッチで新規21件を公開 - 深刻な脆弱性も
Sophos製無線LANアクセスポイントに脆弱性 - 管理者権限奪取のおそれ
「Adobe ColdFusion」に深刻な脆弱性 - 緊急対応を
「Adobe Acrobat/Reader」に複数脆弱性 - アップデートを公開
Fortinet、セキュリティアドバイザリ2件をリリース
「Chrome」にアップデート - 「クリティカル」含む脆弱性2件を修正