3Nvz

**Nome do Software Vulnerável e Versões Afetadas** GitLab EE versões 19.1 até 19.1.6 GitLab EE versões 19.2 até 19.2.4 GitLab EE versões 19.3 até 19.3.0 **Descrição** Existe um problema onde um usuário autenticado com permissões de função de desenvolvedor pode influenciar o ambiente de execução de jobs de aplicação de Política de Execução de Pipeline. Isso ocorre devido ao manuseio inadequado de dependências de jobs. **Recomendações** Atualizar o GitLab EE versão 19.1 para 19.1.7. Atualizar o GitLab EE versão 19.2 para 19.2.5. Atualizar o GitLab EE versão 19.3 para 19.3.1.

**Nome do Software Vulnerável e Versões Afetadas** GitLab EE versões 19.1 até 19.1.0 **Descrição** O filtro de saída insuficiente no Duo Workflows poderia permitir que um usuário acessasse informações sensíveis que já haviam sido commitadas em um projeto. **Recomendações** Atualize o GitLab EE para a versão 19.1.1.