CVE:CVE-2022-4342
CNNVD:CNNVD-202301-932
GitLab Enterprise Edition（EE）和GitLab Community Edition（CE）都是美国GitLab公司的产品。GitLab Enterprise Edition是一套内容管理系统。GitLab Community Edition是一种社区版 GitLab 。
GitLab CE/EE 15.1版本至15.5.7之前版本、15.6版本至15.6.4之前版本、15.7版本至15.7.2之前版本存在安全漏洞，该漏洞源于恶意维护者可以通过更改webhook的目标URL来泄露屏蔽的webhook秘密。
solution:Upgrade gitlab gitlab to a higher version than 15.5.7,15.6.4,15.7.2,and avoid the version [15.1.0,15.5.7),[15.6.0,15.6.4),[15.7.0,15.7.2)