🔍 CVE-2025-13335

6.5
CVSS Score
MEDIUM
2026-01-22
2026-01-22 10:16
✅ 완료

🇰🇷 한글 설명

GitLab CE/EE에서 발생하는 인증된 사용자가 특정 상황에서 잘못된 Wiki 문서를 구성하여 서비스 거부 조건을 만들 수 있는 취약점

💡 쉬운 설명

GitLab에서 인증된 사용자가 잘못된 Wiki 문서를 만들면 시스템에 문제를 일으킬 수 있습니다. 이는 서비스를 중단시킬 수 있는 취약점입니다. GitLab의 최신 버전으로 업데이트하면 문제가 해결됩니다.

🇺🇸 원문 (English)

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 17.1 before 18.6.4, 18.7 before 18.7.2, and 18.8 before 18.8.2 that under certain circumstances could have allowed an authenticated user to create a denial of service condition by configuring malformed Wiki documents that bypass cycle detection.

📍 영향받는 시스템

GitLab CE/EE 17.1 ~ 18.6.3, 18.7 ~ 18.7.1, 18.8 ~ 18.8.1

⚔️ 공격 벡터

인증된 사용자가 잘못된 Wiki 문서를 구성하여 서비스 거부 조건을 만듦

🛡️ 대응 방법

GitLab을 최신 버전(18.6.4, 18.7.2, 18.8.2 이상)으로 업데이트함

🔧 검증 코드

로컬 Linux PC에서 Python을 사용하여 GitLab 도메인에 요청을 보내고 응답 코드를 확인합니다. GitLab 도메인을 'https://your-gitlab-domain.com'으로 변경하고, Python을 설치한 후 코드를 실행합니다.

Shell / Script 
python -c "import requests; response = requests.get('https://your-gitlab-domain.com/help'); if response.status_code == 200: print('{"result": "양호", "reason": "GitLab이 정상적으로 응답합니다."}') else: print('{"result": "취약", "reason": "GitLab이 응답하지 않습니다."}')"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Git