CVE:CVE-2021-39908
CNNVD:CNNVD-202111-431
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。
GitLab存在代码注入漏洞，该漏洞源于某些 Unicode 字符可能被滥用以将恶意代码提交到项目中，而不会在合并请求或源代码查看器 UI 中被发现。
solution:Upgrade gitlab gitlab to a higher version than 14.2.6,14.3.4,14.4.0,and avoid the version [0.8.0,14.2.6),[14.3.0,14.3.4),14.4.0