CVE:CVE-2023-1401
CNNVD:CNNVD-202307-2074
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。
GitLab DAST scanner 3.0.29至4.0.5之前版本存在安全漏洞，该漏洞源于DAST扫描程序在授权期间重定向时泄漏了跨站点cookie。
solution:Upgrade gitlab gitlab to a higher version than 4.0.5,and avoid the version [3.0.29,4.0.5)