CVE:CVE-2021-39917
CNNVD:CNNVD-202112-426
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。
GitLab Community Edition存在输入验证错误漏洞，该漏洞源于程序相关的正则表达式快速操作功能容易受到灾难性回溯的影响，并引发 DOS 攻击。以下产品及版本受到影响：GitLab CE/EE 12.9 before 14.3.6,14.4 before 14.4.4,14.5 before 14.5.2。
solution:Upgrade gitlab gitlab to a higher version than 14.3.6,14.4.4,14.5.2,and avoid the version [12.9.0,14.3.6),[14.4.0,14.4.4),[14.5.0,14.5.2)