JVN iPedia
http://jvndb.jvn.jp
Advisory
JVNDB-2026-031236
GitLab.orgのGitLabにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性
GitLabは、GitLab CE/EEのすべてのバージョン（12.8から19.1.7未満、19.2から19.2.5未満、および19.3から19.3.1未満）に影響を与える問題を修正しました。特定の条件下で、認証されたユーザーがオブジェクトのカウント制限が欠如しているため、バックグラウンドジョブの処理に影響を与えるサービス拒否（DoS）攻撃を引き起こす可能性がありました。
cpe:/a:gitlab:gitlab
https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031236.html
Common Vulnerabilities and Exposures (CVE)
CVE-2026-77801
https://www.cve.org/CVERecord?id=CVE-2026-77801
National Vulnerability Database (NVD)
CVE-2026-77801
https://nvd.nist.gov/vuln/detail/CVE-2026-77801
GitLab
GitLab Patch Release: 19.3.1, 19.2.5, 19.1.7 | GitLab Docs
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-3-1-released/
JVNDB
CWE-770
制限またはスロットリング無しのリソースの割り当て
https://cwe.mitre.org/data/definitions/770.html
2026-09-01T17:09:28+09:00
2026-09-01T17:09:28+09:00