🔍 CVE-2025-4097

6.5
CVSS Score
MEDIUM
2025-12-11
2026-10-14 21:10
✅ 완료

🇰🇷 한글 설명

GitLab CE/EE에서 인증된 사용자가 특별히 제작된 이미지를 업로드하여 서비스 거부 조건을 일으킬 수 있는 취약점

💡 쉬운 설명

GitLab에서 이미지 업로드 취약점이 발견되어 인증된 사용자가 서비스를 중단시킬 수 있습니다. 이 문제는 GitLab CE/EE의 특정 버전에 영향을 미칩니다. 사용자는 업그레이드나 패치 적용을 통해 취약점을 해결할 수 있습니다.

🇺🇸 원문 (English)

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 11.10 before 18.4.6, 18.5 before 18.5.4, and 18.6 before 18.6.2 that could have allowed an authenticated user to cause a denial of service condition by uploading specially crafted images.

📍 영향받는 시스템

GitLab CE/EE 11.10 ~ 18.4.6, 18.5 ~ 18.5.4, 18.6 ~ 18.6.2

⚔️ 공격 벡터

인증된 사용자가 특별히 제작된 이미지를 업로드

🛡️ 대응 방법

GitLab 버전을 18.4.6, 18.5.4, 18.6.2 이상으로 업그레이드

🔧 검증 코드

로컬 시스템에서 Python을 설치하고, 코드를 실행하여 GitLab 서비스의 접근 가능 여부를 확인합니다. 코드 실행 결과는 JSON 형식으로 출력됩니다.

Shell / Script 
python -c "import requests; response = requests.get('https://gitlab.com/help'); if 'GitLab' in response.text: print('{"result": "양호", "reason": "GitLab 서비스에 접근 가능"}'); else: print('{"result": "취약", "reason": "GitLab 서비스에 접근 불가"}')"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Git