CVE-2019-13011

**Nome do software vulnerável e versões afetadas:

GitLab Enterprise Edition, versões 8.11.0 a 12.0.2

Descrição:

Foi identificada uma falha que permite que um usuário com acesso a um projeto, mas não ao seu repositório, crie uma lista de nomes de modelos de solicitações de mesclagem por meio de um ataque de força bruta. A falha apresenta complexidade algorítmica excessiva.

Recomendações:

Para as versões 8.11.0 a 12.0.2 do GitLab Enterprise Edition, considere restringir o acesso aos nomes de modelos de solicitações de mesclagem para evitar ataques de força bruta até que uma correção esteja disponível.

Como solução alternativa temporária, considere implementar limitação de taxa nos pontos de extremidade da API relacionados a solicitações de mesclagem para minimizar o risco de exploração.