CVE:CVE-2023-31485
CNNVD:CNNVD-202304-2320
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。
GitLab-API-v4 0.26及之前版本存在安全漏洞，该漏洞源于在连接到GitLab服务器时不验证TLS证书，可能导致中间机器攻击。
solution:Upgrade gitlab  to a higher version than api:,and avoid the version api: