CVE:CVE-2021-22170
CNNVD:CNNVD-202112-385
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。
GitLab 11.6+ 中存在加密问题漏洞，假设数据库被破坏，GitLab 11.6+ 中的 nonce 重用问题允许攻击者解密一些数据库的加密内容。
solution:Upgrade gitlab gitlab to a higher version than 13.5.6,13.6.4,13.7.2,and avoid the version [11.6.0,13.5.6),[13.6.0,13.6.4),[13.7.0,13.7.2)