Gitlab · Gitlab · CVE-2021-22225
**Nome do software vulnerável e versões afetadas**
Versões 13.11 e superiores do GitLab
**Descrição**
O problema está relacionado à sanitização insuficiente de entradas em Markdown, permitindo que um invasor explore uma vulnerabilidade de cross-site scripting armazenado por meio de um código Markdown especialmente criado. Isso pode ser explorado por um invasor remoto para comprometer a integridade dos dados.
**Recomendações**
Para as versões 13.11 e superiores do GitLab, atualize para uma versão que inclua a correção para a sanitização insuficiente de entradas no Markdown, a fim de prevenir ataques de cross-site scripting armazenado.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.