CVE:CVE-2022-0427
CNNVD:CNNVD-202202-361
GitLab Enterprise Edition是一套内容管理系统。GitLab Community Edition是美国GitLab公司的一种社区版 GitLab 。
GitLab Enterprise Edition 和 Gitlab Community Edition存在跨站请求伪造漏洞，该漏洞源于 Jupyter notebooks 中用户提供的数据没有充分处理。一个远程认证的攻击者可利用该漏洞可以欺骗受害者跟随一个特别制作的链接，并在用户的浏览器中执行任意HTML和脚本代码的脆弱网站。
solution:Upgrade gitlab gitlab to a higher version than 14.5.4,14.6.4,14.7.1,and avoid the version [14.5,14.5.4),[14.6,14.6.4),[14.7,14.7.1)