Gitlab · Gitlab Ce/Ee · CVE-2022-1174
**Nome do software vulnerável e versões afetadas**
Versões 13.7 a 14.7.7 do GitLab CE/EE
Versões 14.8 a 14.8.5 do GitLab CE/EE
Versões 14.9 a 14.9.2 do GitLab CE/EE
**Descrição**
Foi descoberta uma vulnerabilidade potencial de DoS, permitindo que um invasor provoque alto uso da CPU por meio de uma entrada especialmente criada e adicionada em vários recursos, como Issues, solicitações de mesclagem, marcos, trechos de código, páginas Wiki, etc.
**Recomendações**
Para as versões 13.7 a 14.7.7, atualize para a versão 14.7.7 ou posterior para resolver o problema.
Para as versões 14.8 a 14.8.5, atualize para a versão 14.8.5 ou posterior para resolver o problema.
Para as versões 14.9 a 14.9.2, atualize para a versão 14.9.2 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir a capacidade de adicionar entradas especialmente criadas em Issues, solicitações de mesclagem, marcos, trechos, páginas da Wiki etc., até que um patch esteja disponível.