CVE:CVE-2022-2512
CNNVD:CNNVD-202207-2777
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。
GitLab CE/EE 15.0.5版本之前从15.0开始的所有版本，15.1.4版本之前从15.1开始的所有版本，15.2.1版本之前从15.2开始的所有版本存在安全漏洞，该漏洞源于成员的变更不会反映在TODO的机密注释中，允许前项目成员通过TODO阅读更新。
solution:Upgrade gitlab gitlab to a higher version than 15.0.5,15.1.4,15.2,and avoid the version [15.0.0,15.0.5),[15.1.0,15.1.4),15.2