🔍 CVE-2025-14157

6.5
CVSS Score
MEDIUM
2025-12-11
2026-10-14 21:10
✅ 완료

🇰🇷 한글 설명

GitLab에서 인증된 사용자가 대용량 콘텐츠 매개변수를 가진 제작된 API 호출을 보내는 것으로 서비스 거부 조건을 유발할 수 있는 취약점을 해결하였습니다.

💡 쉬운 설명

GitLab의 일부 버전에서 인증된 사용자가 서비스 거부 공격을 수행할 수 있는 취약점이 발견되었습니다. 이는 사용자가 대용량 데이터를 포함하는 API 요청을 보낼 때 발생할 수 있습니다. 이 취약점으로 인해 시스템이 다운될 수 있습니다.

🇺🇸 원문 (English)

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 6.3 before 18.4.6, 18.5 before 18.5.4, and 18.6 before 18.6.2 that could have allowed an authenticated user to cause a Denial of Service condition by sending crafted API calls with large content parameters.

📍 영향받는 시스템

GitLab CE/EE 버전 6.3부터 18.4.6, 18.5부터 18.5.4, 18.6부터 18.6.2 이전 버전

⚔️ 공격 벡터

대용량 콘텐츠 매개변수를 포함하는 제작된 API 호출

🛡️ 대응 방법

GitLab 버전을 18.4.6, 18.5.4, 18.6.2 이상으로 업데이트합니다.

🔧 검증 코드

로컬에서 Python을 사용하여 GitLab 버전을 확인하는 코드입니다. 이 코드를 실행하기 위해서는 Python이 설치되어 있어야 하며, GitLab URL을 '您的_GitLab_URL'에 대체하여 실행합니다.

Shell / Script 
python -c "import requests; response = requests.get('https://您的_GitLab_URL/api/v4/version'); version = response.json()['version']; if version < '18.4.6' or (version >= '18.5' and version < '18.5.4') or (version >= '18.6' and version < '18.6.2'): print('{"result": "취약", "reason": "GitLab 버전이 취약한 버전입니다."}'); else: print('{"result": "양호", "reason": "GitLab 버전이 안전한 버전입니다."}')"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Git