CVE:CVE-2021-39904
CNNVD:CNNVD-202110-2132
GitLab Enterprise Edition（EE）和GitLab Community Edition（CE）都是美国GitLab公司的产品。GitLab Enterprise Edition是一套内容管理系统。GitLab Community Edition是一种社区版 GitLab 。
GitLab CE/EE 存在访问控制错误漏洞，该漏洞允许合并请求创建者在项目所有者锁定合并请求后解决讨论并应用建议。
solution:Upgrade gitlab gitlab to a higher version than 14.2.6,14.3.4,14.4.0,and avoid the version [13.1.0,14.2.6),[14.3.0,14.3.4),14.4.0