GitLab跨站脚本漏洞（CNVD-2022-05444） CVE-2021-39910 CNVD-2022-05444
4.3
AV
AC
AU
C
I
A
发布：
2021-12-13
修订：
2024-11-21
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。 GitLab CE/EE存在跨站脚本漏洞，该漏洞源于程序易受通过Swagger UI功能注入。攻击者可利用该漏洞注入恶意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
