CVE:CVE-2021-22260
CNNVD:CNNVD-202111-434
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。
GitLab 存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade gitlab gitlab to a higher version than 14.0.9,14.1.4,14.2.2,and avoid the version [13.7.0,14.0.9),[14.1.0,14.1.4),[14.2.0,14.2.2)