Vulnerability Details CVE-2025-10868
An issue has been discovered in GitLab CE/EE affecting all versions from 17.4 before 18.2.7, 18.3 before 18.3.3, and 18.4 before 18.4.1 where certain string conversion methods exhibit performance degradation with large inputs.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.0
EPSS Ranking 1.5%
CVSS Severity
CVSS v3 Score 3.5
Products affected by CVE-2025-10868
-
cpe:2.3:a:gitlab:gitlab:17.10.0
-
cpe:2.3:a:gitlab:gitlab:17.10.1
-
cpe:2.3:a:gitlab:gitlab:17.10.2
-
cpe:2.3:a:gitlab:gitlab:17.10.3
-
cpe:2.3:a:gitlab:gitlab:17.10.4
-
cpe:2.3:a:gitlab:gitlab:17.10.5
-
cpe:2.3:a:gitlab:gitlab:17.10.6
-
cpe:2.3:a:gitlab:gitlab:17.10.7
-
cpe:2.3:a:gitlab:gitlab:17.10.8
-
cpe:2.3:a:gitlab:gitlab:17.11.0
-
cpe:2.3:a:gitlab:gitlab:17.11.1
-
cpe:2.3:a:gitlab:gitlab:17.11.2
-
cpe:2.3:a:gitlab:gitlab:17.11.3
-
cpe:2.3:a:gitlab:gitlab:17.11.4
-
cpe:2.3:a:gitlab:gitlab:17.11.5
-
cpe:2.3:a:gitlab:gitlab:17.11.6
-
cpe:2.3:a:gitlab:gitlab:17.4.0
-
cpe:2.3:a:gitlab:gitlab:17.4.1
-
cpe:2.3:a:gitlab:gitlab:17.4.2
-
cpe:2.3:a:gitlab:gitlab:17.4.3
-
cpe:2.3:a:gitlab:gitlab:17.4.4
-
cpe:2.3:a:gitlab:gitlab:17.4.5
-
cpe:2.3:a:gitlab:gitlab:17.4.6
-
cpe:2.3:a:gitlab:gitlab:17.5.0
-
cpe:2.3:a:gitlab:gitlab:17.5.1
-
cpe:2.3:a:gitlab:gitlab:17.5.2
-
cpe:2.3:a:gitlab:gitlab:17.5.3
-
cpe:2.3:a:gitlab:gitlab:17.5.4
-
cpe:2.3:a:gitlab:gitlab:17.5.5
-
cpe:2.3:a:gitlab:gitlab:17.6.0
-
cpe:2.3:a:gitlab:gitlab:17.6.1
-
cpe:2.3:a:gitlab:gitlab:17.6.2
-
cpe:2.3:a:gitlab:gitlab:17.6.3
-
cpe:2.3:a:gitlab:gitlab:17.6.4
-
cpe:2.3:a:gitlab:gitlab:17.6.5
-
cpe:2.3:a:gitlab:gitlab:17.7.0
-
cpe:2.3:a:gitlab:gitlab:17.7.1
-
cpe:2.3:a:gitlab:gitlab:17.7.2
-
cpe:2.3:a:gitlab:gitlab:17.7.3
-
cpe:2.3:a:gitlab:gitlab:17.7.4
-
cpe:2.3:a:gitlab:gitlab:17.7.5
-
cpe:2.3:a:gitlab:gitlab:17.7.6
-
cpe:2.3:a:gitlab:gitlab:17.7.7
-
cpe:2.3:a:gitlab:gitlab:17.8.0
-
cpe:2.3:a:gitlab:gitlab:17.8.1
-
cpe:2.3:a:gitlab:gitlab:17.8.2
-
cpe:2.3:a:gitlab:gitlab:17.8.3
-
cpe:2.3:a:gitlab:gitlab:17.8.4
-
cpe:2.3:a:gitlab:gitlab:17.8.5
-
cpe:2.3:a:gitlab:gitlab:17.8.6
-
cpe:2.3:a:gitlab:gitlab:17.8.7
-
cpe:2.3:a:gitlab:gitlab:17.9.0
-
cpe:2.3:a:gitlab:gitlab:17.9.1
-
cpe:2.3:a:gitlab:gitlab:17.9.2
-
cpe:2.3:a:gitlab:gitlab:17.9.3
-
cpe:2.3:a:gitlab:gitlab:17.9.4
-
cpe:2.3:a:gitlab:gitlab:17.9.5
-
cpe:2.3:a:gitlab:gitlab:17.9.6
-
cpe:2.3:a:gitlab:gitlab:17.9.7
-
cpe:2.3:a:gitlab:gitlab:17.9.8
-
cpe:2.3:a:gitlab:gitlab:18.0.0
-
cpe:2.3:a:gitlab:gitlab:18.0.1
-
cpe:2.3:a:gitlab:gitlab:18.0.2
-
cpe:2.3:a:gitlab:gitlab:18.0.3
-
cpe:2.3:a:gitlab:gitlab:18.0.4
-
cpe:2.3:a:gitlab:gitlab:18.0.5
-
cpe:2.3:a:gitlab:gitlab:18.0.6
-
cpe:2.3:a:gitlab:gitlab:18.1.0
-
cpe:2.3:a:gitlab:gitlab:18.1.1
-
cpe:2.3:a:gitlab:gitlab:18.1.2
-
cpe:2.3:a:gitlab:gitlab:18.1.3
-
cpe:2.3:a:gitlab:gitlab:18.1.4
-
cpe:2.3:a:gitlab:gitlab:18.1.5
-
cpe:2.3:a:gitlab:gitlab:18.1.6
-
cpe:2.3:a:gitlab:gitlab:18.2
-
cpe:2.3:a:gitlab:gitlab:18.2.0
-
cpe:2.3:a:gitlab:gitlab:18.2.2
-
cpe:2.3:a:gitlab:gitlab:18.2.5
-
cpe:2.3:a:gitlab:gitlab:18.2.6
-
cpe:2.3:a:gitlab:gitlab:18.3.0
-
cpe:2.3:a:gitlab:gitlab:18.3.2
-
cpe:2.3:a:gitlab:gitlab:18.4.0