CVE:CVE-2023-1965
CNNVD:CNNVD-202305-160
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。
GitLab 存在安全漏洞，该漏洞源于缺乏对 RelayState 参数的验证允许恶意制作的 URL 获取授予第 3 方组 SAML SSO 登录的访问令牌。
solution:Upgrade gitlab gitlab to a higher version than 15.9.6,15.10.5,15.11.1,and avoid the version [14.2,15.9.6),[15.10,15.10.5),[15.11,15.11.1)