CVE:CVE-2021-39909
CNNVD:CNNVD-202110-2136
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。
GitLab EE 存在数据伪造问题漏洞，该漏洞允许攻击者在极少数情况下绕过CODEOWNERS 合并请求批准要求。
solution:Upgrade gitlab gitlab to a higher version than 14.2.6,14.3.4,14.4.0,14.3.4,14.4.1,and avoid the version [11.3.0,14.2.6),[14.3.0,14.3.4),14.4.0,[11.2.0,14.3.4),[11.3.0,14.4.1)