Rogerace

**Nome do Software Vulnerável e Versões Afetadas** GitLab EE versões 13.1 até 19.1.6 GitLab EE versões 19.2 até 19.2.4 GitLab EE versões 19.3 até 19.3.0 **Descrição** Uma verificação de autorização inadequada permite que um usuário autenticado com permissões de função de relator (reporter-role), que seja o autor de uma solicitação de merge (merge request), redefine as regras de aprovação da solicitação de merge sob certas condições. **Recomendações** Atualizar para a versão 19.1.7 Atualizar para a versão 19.2.5 Atualizar para a versão 19.3.1

Nome do Software Vulnerável e Versões Afetadas: GitLab CE/EE versões 13.12 até 17.8.6 GitLab CE/EE versões 17.9 até 17.9.5 GitLab CE/EE versões 17.10 até 17.10.3 Descrição: Foi descoberta uma falha que afeta o GitLab CE/EE, na qual, sob certas condições, usuários poderiam contornar restrições de acesso por IP e visualizar informações sensíveis. Recomendações: Para as versões 13.12 até 17.8.6, atualize para a versão 17.8.7 ou posterior. Para as versões 17.9 até 17.9.5, atualize para a versão 17.9.6 ou posterior. Para as versões 17.10 até 17.10.3, atualize para a versão 17.10.4 ou posterior.