CVE:CVE-2022-1948
CNNVD:CNNVD-202206-139
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。
GitLab Community Edition 和 GitLab Enterprise Edition存在跨站脚本漏洞，该漏洞源于应用缺少对快速操作中使用的输入的验证。攻击者在联系人详细信息中注入HTML来利用该漏洞。
solution:Upgrade gitlab gitlab to a higher version than 15.0.0,and avoid the version 15.0.0