CVE:CVE-2022-1416
CNNVD:CNNVD-202205-1993
GitLab Enterprise Edition（EE）和GitLab Community Edition（CE）都是美国GitLab公司的产品。GitLab Enterprise Edition是一套内容管理系统。GitLab Community Edition是一种社区版 GitLab 。
GitLab Community Edition 0.1.5版本到14.8.5版本和 GitLab Enterprise Edition 6.2.0版本到14.8.5版本存在跨站脚本漏洞，该漏洞源于Pipeline 错误消息中用户提供的数据的清理不充分。远程用户可以诱骗受害者跟踪特制链接利用该漏洞在用户浏览器中在易受攻击的网站上下文中执行任意 HTML 和脚本代码。
solution:Upgrade gitlab gitlab to a higher version than 14.8.6,14.9.4,14.10.0,and avoid the version [1.0.2,14.8.6),[14.9.0,14.9.4),14.10.0