CVE:CVE-2022-3265
CNNVD:CNNVD-202211-2084
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。
GitLab CE/EE存在安全漏洞，该漏洞源于攻击者可以利用设置标签颜色功能实现存储型跨站脚本允许攻击者在客户端代表受害者执行任意操作。
solution:Upgrade gitlab gitlab to a higher version than 15.3.5,15.4.4,15.5.2,and avoid the version (,15.3.5),[15.4.0,15.4.4),[15.5.0,15.5.2)