CVE:CVE-2022-0172
CNNVD:CNNVD-202201-1073
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。
Gitlab 存在安全漏洞，该漏洞源于软件对于IP限制缺少有效的过滤。在某些情况下，可以通过GraphQL绕过公共项目的IP限制，允许未经授权的用户阅读问题标题、合并请求和里程碑。
solution:Upgrade gitlab gitlab to a higher version than 14.4.5,14.5.3,14.6.2,and avoid the version [13.2,14.4.5),[14.5.0,14.5.3),[14.6.0,14.6.2)