遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - 存在一個弱點是因為對 SAML 回應中使用者提供的輸入驗證不足所致。遠端攻擊者可將特製的輸入傳遞至應用程式並發動拒絕服務 (DoS) 攻擊。
    (CVE-2025-2256)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - 存在此漏洞的原因是未充分验证 SAML 响应中用户提供的输入。远程攻击者可将特制的输入传递到应用程序并执行拒绝服务 (DoS) 攻击。
    (CVE-2025-2256)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - SAML 応答でのユーザー指定の入力の検証が不十分なため、脆弱性が存在します。リモートの攻撃者が特別に細工された入力をアプリケーションに渡し、サービス拒否DoS攻撃を仕掛ける可能性があります。
    (CVE-2025-2256)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、602fc0fa-8ece-11f0-9d03-2cf05da270f3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Gitlab レポート
    SAML 応答のサービス拒否問題が GitLab CE/EE に影響を与えます。 Webhook カスタムヘッダーが GitLab CE/EE のサーバーサイドリクエスト偽造の問題に影響を与えます。ユーザーが制御可能なフィールドにあるサービス拒否の問題が、GitLab CE/EE に影響を与えます。エンドポイントファイルアップロードの影響を受けます。 GitLab CE/EE トークンリスティング操作のサービス拒否問題が GitLab CE/EE に影響を与えます。 ランナーエンドポイントの情報漏洩問題が GitLab CE/EE に影響を与えます

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of GitLab installed on the remote host is affected by a vulnerability, as follows:

  - The vulnerability exists due to insufficient validation of user-supplied input in SAML responses. A remote     attacker can pass specially crafted input to the application and perform a denial of service (DoS) attack.
    (CVE-2025-2256)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 602fc0fa-8ece-11f0-9d03-2cf05da270f3 advisory.

    Gitlab reports:
    Denial of Service issue in SAML Responses impacts GitLab CE/EE     Server-Side Request Forgery issue in Webhook custom header impacts GitLab CE/EE     Denial of Service issue in User-Controllable Fields impacts GitLab CE/EE     Denial of Service issue in endpoint file upload impacts GitLab CE/EE     Denial of Service issue in token listing operations impacts GitLab CE/EE     Information disclosure issue in runner endpoints impacts GitLab CE/EE

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
264596	GitLab 7.12 <18.1.6/18.2 < 18.2.6/18.3 < 18.3.2 (CVE-2025-2256)	Nessus	CGI abuses	2025/9/12	2025/9/12	high
264596	GitLab 7.12 < 18.1.6 / 18.2 < 18.2.6 / 18.3 < 18.3.2 (CVE-2025-2256)	Nessus	CGI abuses	2025/9/12	2025/9/12	high
264596	GitLab 7.12 < 18.1.6 / 18.2 < 18.2.6 / 18.3 < 18.3.2 (CVE-2025-2256)	Nessus	CGI abuses	2025/9/12	2025/9/12	high
264577	FreeBSD : Gitlab -- 脆弱性 (602fc0fa-8ece-11f0-9d03-2cf05da270f3)	Nessus	FreeBSD Local Security Checks	2025/9/11	2026/1/21	medium
264596	GitLab 7.12 < 18.1.6 / 18.2 < 18.2.6 / 18.3 < 18.3.2 (CVE-2025-2256)	Nessus	CGI abuses	2025/9/12	2025/9/12	high
264577	FreeBSD : Gitlab -- Vulnerabilities (602fc0fa-8ece-11f0-9d03-2cf05da270f3)	Nessus	FreeBSD Local Security Checks	2025/9/11	2026/1/21	medium

检测

插件搜索

high

high

high

medium

high

medium